🇰🇷 한글 설명
PHP-Fusion 6.00.106 및 6.00.107의 messages.php에 존재하는 SQL injection 취약점으로, pm_email_notify 및 pm_save_sent 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이는 CVE-2005-3157, CVE-2005-3159와는 다른 독립적인 취약점입니다.
💡 쉬운 설명
웹사이트의 메시지 기능에 보안 결함이 있어서 악의적인 입력을 통해 데이터베이스를 직접 조작할 수 있습니다. 공격자는 이를 이용해 개인정보 도용이나 시스템 제어가 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in messages.php in PHP-Fusion 6.00.106 and 6.00.107 allows remote attackers to execute arbitrary SQL commands via the (1) pm_email_notify and (2) pm_save_sent parameters, a different vulnerability than CVE-2005-3157 and CVE-2005-3159.
📍 영향받는 시스템
PHP-Fusion 6.00.106, 6.00.107
⚔️ 공격 벡터
메시지 저장(pm_save_sent) 또는 이메일 알림(pm_email_notify) 파라미터에 SQL 명령을 포함한 입력으로 원격 공격
🛡️ 대응 방법
PHP-Fusion을 최신 버전으로 업데이트하거나 messages.php의 파라미터화된 쿼리(prepared statements) 적용 및 입력 검증 강화
🔧 검증 코드
출력에서 버전이 6.00.106 또는 6.00.107이면 취약 상태이며, 6.00.108 이상이면 패치됨
grep -i 'FUSION_VERSION\|version.*6\.00\.10[67]' /var/www/html/includes/infusions.php /var/www/html/config.php 2>/dev/null