🔍 CVE-2006-0075

7.5
CVSS Score
HIGH
2006-01-04
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

phpBook 1.3.2 이전 버전의 이메일 필드(mail 변수)에서 직접 정적 코드 삽입 취약점이 존재합니다. 원격 공격자가 새 메시지의 이메일 필드를 통해 임의의 PHP 코드를 주입하면, 이 코드가 PHP 파일에 직접 작성되어 실행됩니다.

💡 쉬운 설명

phpBook 메일 입력 필드에 악성 PHP 코드를 삽입하면 서버에서 그대로 실행됩니다. 공격자가 입력한 코드가 파일로 저장되고 실행되어 서버 제어가 가능해집니다.

🇺🇸 원문 (English)

Direct static code injection vulnerability in phpBook 1.3.2 and earlier allows remote attackers to execute arbitrary PHP code via the e-mail field (mail variable) in a new message, which is written to a PHP file.

📍 영향받는 시스템

phpBook 1.3.2 and earlier versions

⚔️ 공격 벡터

Remote attacker sends malicious PHP code via email field in new message form which gets written directly to PHP file

🛡️ 대응 방법

Upgrade to phpBook 1.3.3 or later; implement strict input validation and output encoding on email field

🔧 검증 코드

phpBook 1.3.2 이하 버전이 발견되면 취약한 상태이며, 1.3.3 이상이거나 아무것도 발견되지 않으면 패치되었거나 설치되지 않은 상태입니다.

Shell / Script 
find . -name '*.php' -type f -exec grep -H 'phpBook.*1\.[0-3]\.[0-2]' {} \; 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP