🇰🇷 한글 설명
PHPenpals의 profile.php에서 personalID 파라미터에 대한 입력 검증이 부족하여 발생하는 SQL injection 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행할 수 있으며, 버전 1.1 이하의 모든 버전이 영향을 받습니다.
💡 쉬운 설명
PHPenpals 웹사이트의 프로필 페이지에서 사용자 ID를 처리할 때 악의적인 입력을 차단하지 못합니다. 해커는 특별한 SQL 명령을 주입하여 데이터베이스에 직접 접근하고 정보를 탈취하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in profile.php in PHPenpals allows remote attackers to execute arbitrary SQL commands via the personalID parameter. NOTE: it was later reported that 1.1 and earlier are affected.
📍 영향받는 시스템
PHPenpals 버전 1.1 이하 모든 버전
⚔️ 공격 벡터
profile.php의 personalID 파라미터에 SQL 구문을 삽입하여 원격 임의 명령 실행
🛡️ 대응 방법
PHPenpals를 최신 버전으로 업그레이드 또는 입력값 검증 및 prepared statement 적용
🔧 검증 코드
결과가 나타나면 해당 위치의 profile.php 파일의 personalID 매개변수 처리 코드를 검토하여 입력 검증이 있는지 확인하세요.
find /var/www -name 'profile.php' 2>/dev/null | xargs grep -l 'personalID' | head -1