🇰🇷 한글 설명
phpMyFAQ 4.1.7 미만 버전에서 부모 FAQ의 가시성 검사가 제대로 적용되지 않아 자식 리소스에 접근할 수 있는 취약점이 발견되었습니다. 인증되지 않은 공격자가 API 엔드포인트를 통해 접근 권한이 없는 FAQ의 댓글 내용, 작성자 이메일 주소, 첨부파일 파일명을 탈취할 수 있습니다.
💡 쉬운 설명
비밀로 설정된 질문과 답변의 댓글이나 첨부파일 이름을 몰래 훔쳐볼 수 있는 보안 구멍이 있습니다. 로그인하지 않은 외부인도 특정 명령을 보내면 숨겨진 정보를 가져갈 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ before 4.1.7 fails to apply parent FAQ visibility checks before returning child resources including comments and attachments. Unauthenticated attackers can retrieve restricted comment text, commenter email addresses, and attachment filenames for FAQ records they cannot directly access by querying the comments and attachments API endpoints.
📍 영향받는 시스템
phpMyFAQ 4.1.7 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 댓글 및 첨부파일 API 엔드포인트에 직접 쿼리를 전송하여 데이터 탈취
🛡️ 대응 방법
phpMyFAQ를 최신 보안 패치가 적용된 4.1.7 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
API 호출 시 권한 오류가 발생하지 않고 데이터가 반환된다면 취약한 상태일 가능성이 높습니다.
curl -s http://<target_ip>/path/to/faq/api/comments | grep -i 'error' || echo 'Check version manually'