🇰🇷 한글 설명
phpoutsourcing Zorum Forum 3.5 이하 버전의 index.php에 SQL injection 취약점이 존재합니다. showhtmllist 메소드의 rollid 파라미터에 대한 입력값 검증 부족으로 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 포럼 프로그램이 사용자 입력을 제대로 검사하지 않아, 악의적인 명령어를 데이터베이스에 보낼 수 있는 결함입니다. 공격자는 이를 통해 개인정보를 탈취하거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in phpoutsourcing Zorum Forum 3.5 and earlier allows remote attackers to execute arbitrary SQL commands via the rollid parameter in the showhtmllist method.
📍 영향받는 시스템
phpoutsourcing Zorum Forum 3.5 및 그 이하 버전
⚔️ 공격 벡터
index.php의 showhtmllist 메소드에 전달되는 rollid 파라미터에 악의적인 SQL 쿼리 삽입
🛡️ 대응 방법
Zorum Forum을 최신 패치 버전으로 즉시 업데이트하거나, 입력값의 유효성 검증 강화 및 prepared statements 사용
🔧 검증 코드
Zorum Forum이 설치된 경로가 표시되면 해당 버전을 확인 후 3.5 이하인지 검증합니다. 경로가 없으면 해당 프로그램이 설치되지 않은 상태입니다.
find / -name 'index.php' -path '*zorum*' 2>/dev/null | head -5