🇰🇷 한글 설명
CyBoards PHP Lite 1.25 버전에서 magic_quotes_gpc 설정이 비활성화된 경우 SQL 인젝션 취약점이 발생합니다. 공격자는 post.php 및 process_post.php 파일의 parent 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 특수 문자를 넣어 데이터베이스를 조작할 수 있는 약점입니다. 이를 통해 공격자가 관리자 권한을 얻거나 내부 데이터를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in CyBoards PHP Lite 1.25, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the parent parameter to (1) post.php and possibly (2) process_post.php.
📍 영향받는 시스템
CyBoards PHP Lite 1.25
⚔️ 공격 벡터
post.php 또는 process_post.php의 parent 파라미터에 악의적인 SQL 쿼리 삽입
🛡️ 대응 방법
최신 버전으로 업데이트하거나 입력값에 대한 필터링 및 검증 로직을 적용하십시오.
🔧 검증 코드
명령어 실행 결과로 해당 버전 문자열이 출력되면 취약한 버전이 설치된 상태입니다.
grep -r "CyBoards PHP Lite 1.25" /var/www/html/ 2>/dev/null