🇰🇷 한글 설명
phpBB 1.4.2의 bb_memberlist.php에서 $sortby 변수에 대한 입력 검증 부족으로 인한 SQL 주입 취약점입니다. 원격 공격자가 조작된 쿼리를 통해 데이터베이스에 직접 접근하여 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
💡 쉬운 설명
phpBB 게시판의 회원 목록 정렬 기능에서 해커가 특수 문자를 삽입하여 데이터베이스에 직접 명령을 내릴 수 있습니다. 이를 통해 사용자 정보, 비밀번호 등 중요 데이터를 빼낼 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in bb_memberlist.php for phpBB 1.4.2 allows remote attackers to execute arbitrary SQL queries via the $sortby variable.
📍 영향받는 시스템
phpBB 1.4.2 이전 버전
⚔️ 공격 벡터
회원 목록 페이지의 정렬 파라미터(sortby)에 SQL 코드 직접 삽입
🛡️ 대응 방법
phpBB를 최신 버전으로 업데이트 또는 입력값 필터링 패치 적용
🔧 검증 코드
phpBB 설치 경로를 찾아 bb_memberlist.php 파일의 $sortby 변수가 SQL 이스케이프 처리되는지 소스 코드 검토
find /var/www -name 'phpbb*' -type d 2>/dev/null | xargs grep -l 'sortby' 2>/dev/null | head -1