🇰🇷 한글 설명
phpAdsNew 및 phpPgAds 2.0.6 이전 버전의 lib-view-direct.inc.php에서 clientid 매개변수에 대한 입력 검증 부재로 인한 SQL Injection 취약점. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행하고 데이터베이스 정보를 탈취할 수 있음.
💡 쉬운 설명
웹 광고 관리 프로그램에서 사용자 입력을 제대로 검증하지 않아 해커가 데이터베이스를 공격할 수 있는 문제입니다. 데이터베이스의 민감한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in lib-view-direct.inc.php in phpAdsNew and phpPgAds before 2.0.6 allows remote attackers to execute arbitrary SQL commands via the clientid parameter.
📍 영향받는 시스템
phpAdsNew 및 phpPgAds 버전 2.0.6 이전 모든 버전
⚔️ 공격 벡터
HTTP 요청의 clientid 파라미터에 SQL 구문을 삽입하여 데이터베이스 쿼리 조작 및 임의 명령 실행
🛡️ 대응 방법
phpAdsNew/phpPgAds를 버전 2.0.6 이상으로 즉시 업그레이드하고 모든 사용자 입력값에 대해 SQL 인젝션 방지 기술(입력 검증, 매개변수화된 쿼리) 적용
🔧 검증 코드
취약한 파일이 발견되면 해당 디렉토리의 phpAdsNew/phpPgAds 버전을 확인하여 2.0.6 이상인지 검증
find / -name 'lib-view-direct.inc.php' -type f 2>/dev/null