🇰🇷 한글 설명
PhotoPost PHP 5.0 RC3의 member.php 스크립트에서 uid 파라미터에 대한 입력 검증이 부족하여 발생하는 SQL injection 취약점입니다. 원격 공격자가 조작된 uid 값을 전송하여 임의의 SQL 명령을 데이터베이스에서 실행할 수 있습니다.
💡 쉬운 설명
공격자가 특수한 문자를 입력 필드에 넣어서 웹사이트의 데이터베이스에 직접 명령을 내릴 수 있습니다. 이를 통해 개인정보를 탈취하거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in member.php and possibly other scripts in PhotoPost PHP 5.0 RC3 allows remote attackers to execute arbitrary SQL commands via the uid parameter.
📍 영향받는 시스템
PhotoPost PHP 5.0 RC3 및 이전 버전
⚔️ 공격 벡터
member.php의 uid 파라미터에 SQL 메타문자를 포함한 요청 전송 (예: uid=1' OR '1'='1)
🛡️ 대응 방법
PhotoPost PHP를 최신 버전으로 업그레이드하거나 공식 보안 패치 적용 및 입력 검증 강화
🔧 검증 코드
PhotoPost 설치 경로에 member.php 파일 존재 시 취약한 버전이 설치되어 있으므로 즉시 업데이트 필요
find / -name 'member.php' -path '*/photopost/*' 2>/dev/null | head -1