🇰🇷 한글 설명
phpBB 1.4.0 및 1.4.1 버전의 prefs.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 viewemail 파라미터를 통해 임의의 SQL 명령을 실행함으로써 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
웹사이트 설정 페이지의 입력창에 특수한 명령어를 넣어 데이터베이스를 조작하는 취약점입니다. 이를 통해 일반 사용자가 관리자 계정의 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in prefs.php in phpBB 1.4.0 and 1.4.1 allows remote authenticated users to execute arbitrary SQL commands and gain administrative access via the viewemail parameter.
📍 영향받는 시스템
phpBB 1.4.0, 1.4.1
⚔️ 공격 벡터
prefs.php 파일의 viewemail 파라미터를 통한 악의적인 SQL 쿼리 주입
🛡️ 대응 방법
phpBB를 최신 버전으로 업데이트하거나 입력값 검증 및 필터링 로직을 적용하십시오.
🔧 검증 코드
명령어 실행 결과 phpBB 버전이 1.4.0 또는 1.4.1로 확인되면 취약한 상태입니다.
grep -r "1.4.[01]" /var/www/html/phpBB/includes/version.php 2>/dev/null