🇰🇷 한글 설명
Eric Gerdes Crafty Syntax Image Gallery(CSIG) 3.1g 이전 버전의 slides.php에서 발견된 SQL injection 취약점으로, 원격 인증 사용자가 limitquery_s 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. $projectid 변수가 1 미만일 때 입력값 검증이 우회되어 발생합니다.
💡 쉬운 설명
오래된 PHP 사진 갤러리 소프트웨어에서 로그인한 사용자가 특정 입력값을 조작하여 데이터베이스에 불법적인 명령어를 실행할 수 있는 문제입니다. 이를 통해 민감한 정보 탈취 또는 데이터베이스 변조가 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in slides.php in Eric Gerdes Crafty Syntax Image Gallery (CSIG) (aka PHP thumbnail Photo Gallery) 3.1g and earlier allows remote authenticated users to execute arbitrary SQL commands via the limitquery_s parameter when the $projectid variable is less than 1, which prevents the $limitquery_s from being set within slides.php.
📍 영향받는 시스템
Eric Gerdes Crafty Syntax Image Gallery (CSIG) 버전 3.1g 이전
⚔️ 공격 벡터
로그인 후 limitquery_s 파라미터에 SQL 페이로드를 삽입하여 제약 없는 데이터베이스 쿼리 실행
🛡️ 대응 방법
소프트웨어를 최신 버전으로 업그레이드하거나, 입력값 검증 강화 및 SQL prepared statements 구현
🔧 검증 코드
slides.php 파일에서 limitquery_s 파라미터를 찾으면 해당 버전이 취약점에 노출되었을 가능성이 높으며, 소프트웨어 버전 확인으로 패치 여부를 검증합니다.
find /var/www -name 'slides.php' -exec grep -l 'limitquery_s' {} \; 2>/dev/null