🔍 CVE-2006-0497

7.5

CVSS Score

심각도 HIGH

발행일 2006-02-01

최종 수정 2026-04-16 00:27

AI 분석 ✅ 완료

PHP GEN 1.4 이전 버전에 존재하는 다중 SQL 인젝션 취약점으로, 원격 공격자가 미확인 공격 벡터를 통해 임의의 SQL 명령을 주입할 수 있습니다. 이를 통해 데이터베이스 탈취, 수정, 삭제 등의 피해가 발생할 수 있습니다.

PHP GEN 프로그램에서 사용자 입력을 제대로 확인하지 않아 해커가 데이터베이스를 조작할 수 있는 문제입니다. 특히 1.4 버전 이전에 설치된 경우 위험합니다.

Multiple SQL injection vulnerabilities in PHP GEN before 1.4 allow remote attackers to inject arbitrary SQL commands via unknown attack vectors.

PHP GEN version < 1.4

Unvalidated user input parameters leading to SQL injection in database queries

Upgrade PHP GEN to version 1.4 or later and apply security patches

설치된 PHP GEN 패키지명과 버전을 표시하며, 1.4 미만이면 업그레이드 필요

Shell / Script

dpkg -l 2>/dev/null | grep -i 'php-gen\|phpgen' | awk '{print $2, $3}' || echo 'Package not found'

CVSS Vector

AV:N/AC:L/Au:N/C:P/I:P/A:P

PHP