🇰🇷 한글 설명
MidiCart PHP 쇼핑 카트의 여러 파라미터에서 SQL injection 취약점이 발견되어, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. search_list.php의 searchstring, item_list.php의 maingroup/secondgroup, item_show.php의 code_no 파라미터가 취약점을 가지고 있어 데이터베이스 무단 접근 및 조작이 가능합니다.
💡 쉬운 설명
MidiCart 웹사이트의 검색 및 상품 조회 기능에 악의적인 명령을 삽입하여 데이터베이스를 조작할 수 있는 취약점입니다. 공격자가 개인정보, 주문 정보, 결제 데이터 등을 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in MidiCart PHP Shopping Cart allow remote attackers to execute arbitrary SQL commands via the (1) searchstring parameter to search_list.php, the (2) maingroup or (3) secondgroup parameters to item_list.php, or (4) code_no parameter to item_show.php.
📍 영향받는 시스템
MidiCart PHP Shopping Cart (공식 버전 미명시, 레거시 버전)
⚔️ 공격 벡터
GET/POST 파라미터(searchstring, maingroup, secondgroup, code_no)에 SQL 구문을 주입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
모든 사용자 입력값을 필터링하고 prepared statement 사용, 또는 MidiCart 최신 버전으로 업그레이드
🔧 검증 코드
MidiCart 설치 디렉토리에서 해당 파라미터들이 입력값 검증 없이 직접 SQL 쿼리에 사용되면 취약하므로, 발견 시 즉시 패치 적용 필요
grep -r "\$_GET\|\$_POST" /path/to/midicart --include="*.php" 2>/dev/null | grep -i "searchstring\|maingroup\|secondgroup\|code_no"