🇰🇷 한글 설명
PhpList의 관리자 페이지에서 id 인자를 통해 SQL injection 취약점이 발생합니다. 원격 공격자가 SQL 명령문을 조작하여 데이터베이스를 변조할 수 있습니다.
💡 쉬운 설명
PhpList 관리 페이지의 id 매개변수에 악의적인 SQL 코드를 삽입하면 데이터베이스를 손상시킬 수 있습니다. 공격자가 회원 정보를 삭제하거나 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in PhpList allows remote attackers to modify SQL statements via the id argument to admin pages such as (1) members or (2) admin.
📍 영향받는 시스템
PhpList 버전 2.x (특히 2.10.x 이전 버전)
⚔️ 공격 벡터
관리자 페이지(members, admin 등)의 id 파라미터에 SQL injection 페이로드 전송
🛡️ 대응 방법
PhpList를 최신 보안 패치가 적용된 버전으로 업그레이드하고 입력 검증 및 prepared statements 사용
🔧 검증 코드
명령어 출력에서 phplist 패키지 또는 설치 디렉토리가 표시되면 해당 버전을 확인하고 보안 패치 적용 여부를 검토하세요.
dpkg -l | grep -i phplist || find / -name 'phplist' -type d 2>/dev/null | head -5