🇰🇷 한글 설명
Ultimate PHP Board의 viewforum.php에서 postorder 파라미터가 textdb.inc.php에 의해 부적절하게 처리되어 SQL injection 공격이 가능합니다. 이를 통해 공격자는 민감한 데이터를 읽을 수 있습니다.
💡 쉬운 설명
이 소프트웨어의 특정 기능에서 사용자 입력이 제대로 검증되지 않아 데이터베이스 명령을 조작할 수 있습니다. 공격자는 이를 악용하여 비공개 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
viewforum.php in Ultimate PHP Board (UPB) 1.8 through 1.9.6 may allow remote attackers to read sensitive data via the postorder parameter, which is not properly handled by textdb.inc.php, possibly due to a SQL injection vulnerability.
📍 영향받는 시스템
Ultimate PHP Board (UPB) 1.8 ~ 1.9.6
⚔️ 공격 벡터
postorder 파라미터에 SQL injection 페이로드를 입력하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
UPB를 1.9.7 이상으로 업그레이드하거나 패치를 적용하고, 모든 사용자 입력에 대해 SQL 인젝션 방어 코드 검토
🔧 검증 코드
파일이 발견되면 UPB 설치 위치 확인, 파일의 postorder 파라미터 처리 코드를 검토하여 SQL 이스케이핑 여부 확인
find / -name 'textdb.inc.php' 2>/dev/null