🇰🇷 한글 설명
Appalachian State University의 phpWebSite 0.10.2 이전 버전의 topics.php에 있는 SQL injection 취약점으로, 원격 공격자가 topic 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 내용 유출, 변조, 삭제 등의 심각한 피해를 야기합니다.
💡 쉬운 설명
웹사이트의 입력 처리 부분에 보안 결함이 있어 해커가 데이터베이스에 직접 명령을 내릴 수 있습니다. 사용자 정보 유출 및 데이터 손상의 심각한 위험이 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in topics.php in Appalachian State University phpWebSite 0.10.2 and earlier allows remote attackers to execute arbitrary SQL commands via the topic parameter.
📍 영향받는 시스템
phpWebSite version 0.10.2 and earlier
⚔️ 공격 벡터
Remote attacker sends crafted SQL commands via the 'topic' parameter in topics.php
🛡️ 대응 방법
Upgrade to patched version or implement input validation and parameterized SQL queries
🔧 검증 코드
Check if phpWebSite 0.10.2 or earlier is detected; if found, system is vulnerable and needs immediate patching
find /var/www -name 'topics.php' 2>/dev/null | head -1 | xargs head -20 2>/dev/null | grep -E 'phpWebSite|version'