CVE-2024-27631

CVE-2024-27631 취약점 세부 정보 개요 Savane v3.12 및 이전 버전에서는 관리 기능에 CSRF 보호가 없어 권한 상승 및/또는 계정 탈취가 가능합니다. 특히 /siteadmin/usergroup.php 엔드포인트는 다른 사용자의 비밀번호 및 관리자 플래그를 변경하는 기능을 포함하여, 공격자가 스스로 관리자가 될 수 있도록 합니다. CSRF에 취약한 다른 주요 엔드포인트는 다음과 같습니다: /support/admin/userperms.php - 게시판에 글을 작성할 수 있는 사용자의 권한을 변경합니다...