🇰🇷 한글 설명
SourceCodester Dynamic Input Field Generator (HTML, CSS, PHP 1.0)에서 알려지지 않은 함수를 통해 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재하여 실제 공격에 악용될 위험이 있습니다.
💡 쉬운 설명
사용자가 의도하지 않은 동작을 웹사이트에 강제로 실행하게 만드는 보안 결함입니다. 공격자가 만든 링크를 클릭하면 사용자의 권한으로 원치 않는 설정 변경이나 데이터 전송이 일어날 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This affects an unknown function. The manipulation results in cross-site request forgery. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0
⚔️ 공격 벡터
원격 공격자가 조작된 링크나 웹 페이지를 통해 사용자의 브라우저에서 악의적인 요청을 실행함
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, CSRF 방지 토큰(Anti-CSRF Token)을 구현해야 합니다.
🔧 검증 코드
출력 결과에 해당 소프트웨어 이름과 버전 1.0이 포함되어 있다면 취약한 환경일 가능성이 높습니다.
ls -l | grep -i 'SourceCodester'