🇰🇷 한글 설명
AdCycle 1.17 및 이전 버전에서 원격 공격자가 SQL 쿼리를 수정할 수 있는 취약점이 존재합니다. 이는 MySQL 데이터베이스로 전달되는 입력값이 적절히 필터링되지 않아 발생하는 SQL 인젝션 문제입니다.
💡 쉬운 설명
해커가 입력창에 특수한 명령어를 넣어 데이터베이스의 내용을 마음대로 보거나 수정할 수 있는 취약점입니다. 마치 열쇠 없이 뒷문으로 들어가는 것과 같습니다.
🇺🇸 원문 (English)
AdCycle 1.17 and earlier allow remote attackers to modify SQL queries, which are not properly sanitized before being passed to the MySQL database.
📍 영향받는 시스템
AdCycle 1.17 및 이전 버전
⚔️ 공격 벡터
원격 SQL 인젝션 (SQL Injection)
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 입력값 검증 로직 및 Prepared Statement를 적용하여 SQL 인젝션을 방지하십시오.
🔧 검증 코드
명령어 실행 결과 버전 숫자가 1.17 이하로 표시되면 취약한 상태입니다.
grep -r 'version' /var/www/html/adcycle/ | grep -E '1\.[0-9]{1,2}'