🇰🇷 한글 설명
SkinTech phpNewsManager 1.48의 여러 SQL 주입 취약점으로, browse.php, category.php, gallery.php, poll.php 등에서 id와 topicid 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하여 데이터베이스 접근, 조작, 민감한 정보 유출 가능합니다.
💡 쉬운 설명
웹사이트의 검색이나 필터링 기능에서 악의적인 코드를 입력하면 데이터베이스가 공격받을 수 있습니다. 공격자가 사용자 정보를 훔치거나 데이터베이스 전체를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in SkinTech phpNewsManager 1.48 allow remote attackers to execute arbitrary SQL commands via unspecified parameters, possibly (1) id and (2) topicid, in (a) browse.php, (b) category.php, (c) gallery.php, (d) poll.php, and (e) possibly other unspecified scripts. NOTE: portions of the description details are obtained from third party information.
📍 영향받는 시스템
SkinTech phpNewsManager 1.48 (browse.php, category.php, gallery.php, poll.php)
⚔️ 공격 벡터
browse.php, category.php, gallery.php, poll.php의 id/topicid 매개변수에 SQL 주입 페이로드 입력
🛡️ 대응 방법
SkinTech phpNewsManager를 최신 버전으로 업그레이드하거나 입력값 검증 및 준비된 SQL 쿼리(prepared statements) 구현
🔧 검증 코드
파일 경로가 출력되면 설치됨, 미설치 메시지면 해당 소프트웨어 없음. 버전 확인은 README 또는 설정 파일에서 확인 필요.
find /var/www -name '*phpNewsManager*' -o -name 'browse.php' 2>/dev/null | xargs grep -l 'phpNewsManager' 2>/dev/null || echo '미설치'