🇰🇷 한글 설명
phpMyFAQ 4.1.8 미만 버전에서 질문 생성 엔드포인트의 권한 우회 취약점이 발견되었습니다. main.enableAskQuestions 설정이 활성화된 경우, records.allowQuestionsForGuests 설정을 무시하고 모든 호출자에게 접근을 허용하여 인증되지 않은 공격자가 스팸을 삽입할 수 있습니다.
💡 쉬운 설명
질문 작성 제한 설정을 무시하고 누구나 질문을 올릴 수 있는 보안 허점이 있습니다. 이를 통해 공격자가 관리자 승인 대기 목록에 스팸 게시물을 대량으로 등록할 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ before 4.1.8 contains an authorization bypass vulnerability in the question creation endpoint where the isAddingQuestionsAllowed() method grants access to all callers when main.enableAskQuestions is enabled, ignoring the records.allowQuestionsForGuests setting. Unauthenticated attackers can submit questions via the question/create API endpoint to bypass guest submission restrictions and inject spam into the admin moderation queue.
📍 영향받는 시스템
phpMyFAQ 4.1.8 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 question/create API 엔드포인트에 직접 요청을 전송하여 스팸을 주입함
🛡️ 대응 방법
phpMyFAQ를 최신 버전인 4.1.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과가 아무것도 나오지 않으면 취약한 버전일 가능성이 높으며, 4.1.8이 출력되면 안전합니다.
php -r 'echo "4.1.7";' | grep -E '4.1.8'