🇰🇷 한글 설명
phpSlash 0.8.1 이전 버전의 article.php에서 story_id 매개변수를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 입력값을 검증하지 않은 이 매개변수를 이용해 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
phpSlash 웹사이트 빌더의 오래된 버전에서 기사를 표시하는 페이지가 악의적인 입력값을 제대로 검사하지 않습니다. 공격자가 특별한 문자를 포함한 링크를 보내면 데이터베이스를 조작할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in article.php in phpSlash 0.8.1 and earlier allows remote attackers to execute arbitrary SQL commands via the story_id parameter.
📍 영향받는 시스템
phpSlash 버전 0.8.1 및 그 이전 버전
⚔️ 공격 벡터
article.php의 story_id 파라미터에 SQL 코드를 삽입하여 데이터베이스 명령 실행 (예: ?story_id=1 UNION SELECT ...)
🛡️ 대응 방법
phpSlash를 최신 버전으로 업그레이드하거나, story_id 파라미터에 대한 입력값 검증 및 prepared statement 사용으로 패치 적용
🔧 검증 코드
phpSlash 설치 위치와 버전 정보가 출력되면 해당 서버에 설치된 phpSlash 버전을 확인하고, 0.8.1 이하라면 취약점 대상입니다.
grep -r 'phpSlash' /var/www/ 2>/dev/null | grep -i version || find /var/www/ -name 'article.php' -type f 2>/dev/null