🇰🇷 한글 설명
PHPNews 1.2.3의 sendtofriend.php 파일에서 mid 매개변수를 통해 SQL 인젝션 취약점이 존재합니다. 원격 공격자는 이를 악용하여 임의의 SQL 명령을 실행하고 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
PHPNews 웹사이트 프로그램에 보안 결함이 있어서 악의적인 사람이 특정 URL을 조작해 데이터베이스를 마음대로 제어할 수 있습니다. 이로 인해 개인정보 유출, 데이터 변조, 삭제 등의 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in PHPNews 1.2.3 allows remote attackers to execute arbitrary SQL commands via the mid parameter to sendtofriend.php.
📍 영향받는 시스템
PHPNews 1.2.3 이하
⚔️ 공격 벡터
sendtofriend.php의 mid 매개변수에 악성 SQL 코드를 삽입하여 공격합니다.
🛡️ 대응 방법
PHPNews를 최신 버전으로 업그레이드하거나 제공되는 보안 패치를 적용합니다.
🔧 검증 코드
sendtofriend.php 파일이 발견되면 PHPNews가 설치되어 있으며 취약할 수 있습니다.
find /var/www -name 'sendtofriend.php' 2>/dev/null