🇰🇷 한글 설명
phpMyFAQ 4.1.8 미만 버전에서 관리자 콘텐츠 페이지의 권한 확인 로직이 올바르게 구현되지 않았습니다. 이로 인해 권한이 낮은 편집자가 초안이나 비활성화된 콘텐츠를 읽을 수 있는 취약점이 존재합니다. 공격자는 '추가' 권한만으로도 뉴스 편집 및 FAQ 번역 엔드포인트에 접근하여 공개되지 않은 콘텐츠를 열람할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 원래는 볼 수 없는 비밀 글이나 작성 중인 글을 몰래 볼 수 있는 보안 허점입니다. 뉴스나 FAQ 관리 페이지의 권한 설정이 잘못되어 발생합니다.
🇺🇸 원문 (English)
phpMyFAQ before 4.1.8 enforces incorrect permission checks on admin content pages, allowing lesser-privileged editors to read draft and inactive content. Attackers with only add permissions can access news edit and FAQ translate endpoints to view unpublished content invisible to the public.
📍 영향받는 시스템
phpMyFAQ 4.1.8 미만 모든 버전
⚔️ 공격 벡터
낮은 권한을 가진 계정으로 뉴스 편집 또는 FAQ 번역 엔드포인트에 직접 접근
🛡️ 대응 방법
phpMyFAQ를 최신 버전인 4.1.8 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 phpMyFAQ의 버전을 확인하여 4.1.8 미만인지 확인하십시오.
php -r 'echo "Check your phpMyFAQ version in the installation directory or via web interface.";' | grep -i 'version'