🇰🇷 한글 설명
MyBB 1.8.40 미만 버전의 ACP 대량 메일 모듈에서 요청 검증 미흡으로 인해 발생하는 취약점입니다. 동일 사이트 내 공격자가 특수하게 제작된 URL을 사용하여 보관된 메일 항목을 새로운 초안으로 복제할 수 있습니다. 이 문제는 관리자 제어판의 Resend 경로에서 요청 위조 방지 기능이 누락되어 발생합니다.
💡 쉬운 설명
관리자 페이지의 특정 기능을 악용하여, 공격자가 몰래 보관된 메일을 다시 초안 상태로 만들어낼 수 있는 문제입니다. 같은 사이트에 접속해 있는 공격자가 링크를 클릭하게 유도함으로써 발생할 수 있습니다.
🇺🇸 원문 (English)
MyBB is free and open source forum software. Prior to 1.8.40, the ACP Mass Mail module does not validate certain requests correctly, allowing same-site attackers to create draft entries from archived entries by embedding a specially crafted URL. The Resend route in Admin CP, Users & Groups, Mass Mail, Mass Mailing Archive duplicates archived mailing entries into new drafts with mybb_massemails.status set to 0 on GET requests without request forgery protection. The uniquely identifying implementation details include Users & Groups → Mass Mail → Mass Mailing Archive, mybb_massemails.status = 0, and admin/modules/user/mass_mail.php. This issue is fixed in version 1.8.40.
📍 영향받는 시스템
MyBB 버전 1.8.40 미만
⚔️ 공격 벡터
CSRF(교차 사이트 요청 위조)를 이용한 특수 제작 URL 클릭 유도
🛡️ 대응 방법
MyBB를 최신 버전인 1.8.40 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 MyBB의 버전을 확인하여 1.8.40 미만인지 확인하십시오.
grep -r "version" path/to/mybb/inc/config.php 2>/dev/null || echo 'Check MyBB version via admin panel or files'