🇰🇷 한글 설명
MyBB 1.8.40 미만 버전의 Admin CP 보안 질문 모듈에서 CSRF 토큰 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자는 특수하게 제작된 URL을 통해 관리자의 권한으로 회원가입 질문 활성화 또는 비활성화를 조작할 수 있습니다.
💡 쉬운 설명
관리자가 모르는 사이에 특정 링크를 클릭하게 유도하여, 게시판의 보안 질문 설정을 마음대로 바꾸는 공격입니다. 보안 질문이 꺼지면 스팸 계정 생성이 쉬워질 수 있습니다.
🇺🇸 원문 (English)
MyBB is free and open source forum software. Prior to 1.8.40, the Admin CP Security Questions module does not validate the anti-CSRF token correctly, allowing same-site attackers to enable or disable registration challenge questions with a specially crafted URL. The controller processes GET requests for the disable and enable actions to modify mybb_questions.active without verifying the my_post_key token attached by the user interface. The uniquely identifying implementation details include admin/modules/config/questions.php. This issue is fixed in version 1.8.40.
📍 영향받는 시스템
MyBB 버전 1.8.40 미만
⚔️ 공격 벡터
CSRF(사이트 간 요청 위조)를 이용한 GET 요청 조작
🛡️ 대응 방법
MyBB를 최신 버전인 1.8.40 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 MyBB의 버전을 확인하여 1.8.40 미만인지 확인합니다.
grep -r "version" mybb/inc/config.php 2>/dev/null || echo "Check MyBB version via admin panel"