🇰🇷 한글 설명
phpBB용 Photo Album 2.0.53의 album_search.php에서 mode 및 search 매개변수에 대한 SQL injection 취약점이 존재합니다. 원격 공격자는 이를 통해 임의의 SQL 명령어를 실행하여 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
💡 쉬운 설명
검색 기능에 악의적인 코드를 입력하면 데이터베이스를 직접 공격할 수 있는 취약점입니다. 이를 이용하면 비밀번호, 개인정보 등 민감한 데이터를 탈취하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in album_search.php in Photo Album 2.0.53 for phpBB allow remote attackers to execute arbitrary SQL commands via the (1) mode or (2) search parameters.
📍 영향받는 시스템
phpBB Photo Album 2.0.53 이전 버전
⚔️ 공격 벡터
album_search.php의 GET/POST 매개변수 mode, search에 SQL injection 페이로드 전달
🛡️ 대응 방법
Photo Album을 최신 버전으로 업그레이드하거나 입력값 검증 및 Prepared Statement 사용으로 패치
🔧 검증 코드
album_search.php에서 $_GET 매개변수가 직접 SQL 쿼리에 사용되는 경우 취약점 확인 가능. 값이 출력되면 패치 필요
grep -r "\$_GET\['mode'\]\|\$_GET\['search'\]" /path/to/phpbb 2>/dev/null | head -1