🇰🇷 한글 설명
ReviewPost PHP Pro 2.84 이전 버전의 showcat.php 및 addfav.php 파일에서 cat 및 product 파라미터를 통한 SQL 인젝션 취약점 발견. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스 정보를 탈취하거나 조작할 수 있음.
💡 쉬운 설명
웹사이트의 특정 페이지에 잘못된 입력을 보내면 공격자가 데이터베이스의 모든 데이터에 접근할 수 있는 문제입니다. ReviewPost PHP Pro 2.84 이전 버전을 사용 중인 경우 긴급 업데이트가 필요합니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in ReviewPost PHP Pro before 2.84 allow remote attackers to execute arbitrary SQL commands via the (1) cat parameter to showcat.php or (2) product parameter to addfav.php.
📍 영향받는 시스템
ReviewPost PHP Pro 버전 2.83 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 showcat.php의 cat 파라미터 또는 addfav.php의 product 파라미터에 SQL 코드 삽입
🛡️ 대응 방법
ReviewPost PHP Pro를 2.84 이상 버전으로 즉시 업그레이드하고, 입력값 검증 및 파라미터화된 쿼리 사용 확인
🔧 검증 코드
결과가 나오면 해당 경로의 ReviewPost 설치가 있으며, 버전을 확인하여 2.84 이상인지 검증 필요
find /var/www -type f -name 'showcat.php' -o -name 'addfav.php' 2>/dev/null | head -5