🇰🇷 한글 설명
PHP Gift Registry (phpGiftReg) 1.4.0 및 그 이전 버전의 index.php에서 messageid, shopper, shopfor, itemid 파라미터를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 악의적인 입력을 통해 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 내용 열람 및 조작이 가능합니다.
💡 쉬운 설명
웹사이트의 검색 기능이 사용자 입력을 제대로 확인하지 않아 해커가 특수한 명령으로 데이터베이스를 직접 조작할 수 있습니다. 사용자 정보가 유출되거나 변조될 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in index.php in PHP Gift Registry (phpGiftReg) 1.4.0, and possibly other versions before 1.5.0b1, allow remote attackers to execute arbitrary SQL commands via the (1) messageid, (2) shopper, (3) shopfor, or (4) itemid parameters.
📍 영향받는 시스템
PHP Gift Registry (phpGiftReg) 버전 1.4.0 이하 (1.5.0b1 이전)
⚔️ 공격 벡터
HTTP 요청의 messageid, shopper, shopfor, itemid 파라미터에 SQL injection 페이로드 삽입
🛡️ 대응 방법
phpGiftReg를 1.5.0b1 이상으로 업그레이드하거나 입력값 검증 및 prepared statements 패치 적용
🔧 검증 코드
HTTP 응답에서 SQL 오류 메시지나 DB 정보가 노출되면 취약한 상태, 설치된 버전이 1.4.0 이하이면 취약
curl -s 'http://target/index.php?messageid=1' 2>/dev/null | grep -E 'error|warning|sql' || echo 'No direct exposure'