hustoj 게시판 권한 검사 누락으로 모든 글 삭제·잠금 가능
프로그래밍 문제 풀이 사이트 게시판에서 가입한 사람 누구나 글을 지울 수 있습니다.
요약
hustoj 게시판의 스레드 처리 기능이 작성자나 관리자 권한을 확인하지 않아, 가입한 사용자 누구나 관리자 공지를 포함한 모든 글을 삭제, 잠금, 상단 고정할 수 있습니다. 24.09.10 이상 26.08.19 이하 버전이 해당합니다.
해당 조건
- 가입한 사용자 계정으로 로그인 가능
- hustoj >=24.09.10 and <=26.08.19
대처법
26.08.19보다 새 버전을 쓰는지 확인하고, 제작사 안내를 읽으세요. 고쳐진 버전은 출처에 나와 있지 않습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
- 저장소: github.com (새 탭에서 열림)
시각
처음 게시
처음 확인