🇰🇷 한글 설명
phpMyFAQ 1.4 및 1.5 버전에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 포럼 메시지의 사용자 이름 필드를 통해 데이터베이스에 FAQ 레코드를 임의로 추가할 수 있습니다.
💡 쉬운 설명
게시판의 이름 입력창에 특수한 명령어를 넣어 데이터베이스를 조작하는 취약점입니다. 이를 통해 공격자가 권한 없이도 FAQ 내용을 마음대로 추가할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in phpMyFAQ 1.4 and 1.5 allows remote attackers to add FAQ records to the database via the username field in forum messages.
📍 영향받는 시스템
phpMyFAQ 1.4 및 1.5 버전
⚔️ 공격 벡터
포럼 메시지의 username 필드에 악의적인 SQL 쿼리를 삽입하여 전송
🛡️ 대응 방법
최신 버전으로 업데이트하거나 입력값에 대한 적절한 필터링 및 검증 로직을 적용하십시오.
🔧 검증 코드
명령어 실행 결과에 1.4 또는 1.5 버전 정보가 출력되면 취약한 버전이 설치된 것입니다.
grep -r "version" /var/www/html/phpmyfaq/config.inc.php 2>/dev/null | grep -E '1.4|1.5'