🇰🇷 한글 설명
PhotoPost PHP Pro 4.6 이전 버전의 showproduct.php와 showcat.php에서 product, cat 파라미터에 대한 SQL injection 취약점으로 인해 원격 공격자가 권한을 획득할 수 있습니다. 입력값이 제대로 검증되지 않아 악의적인 SQL 쿼리가 실행될 수 있습니다.
💡 쉬운 설명
PhotoPost 사진 갤러리 프로그램에서 특정 부분으로 해킹 코드를 보내면 데이터베이스를 마음대로 조작할 수 있습니다. 이를 통해 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in PhotoPost PHP Pro 4.6 and earlier allows remote attackers to gain privileges via (1) the product parameter in showproduct.php or (2) the cat parameter in showcat.php.
📍 영향받는 시스템
PhotoPost PHP Pro 4.6 및 이전 버전
⚔️ 공격 벡터
showproduct.php의 product 파라미터 또는 showcat.php의 cat 파라미터에 SQL injection 페이로드 전송
🛡️ 대응 방법
PhotoPost PHP Pro를 최신 버전으로 업그레이드하고 모든 사용자 입력을 적절히 검증 및 이스케이프 처리
🔧 검증 코드
결과가 반환되면 PhotoPost가 설치되어 있으며, 해당 파일들의 위치를 확인할 수 있습니다. 버전은 파일 내용이나 설치 디렉토리의 버전 파일을 확인하여 4.6 이하인지 검증합니다.
find / -name 'showproduct.php' -o -name 'showcat.php' 2>/dev/null | head -5