🇰🇷 한글 설명
PHP Newsfeed 20040723 버전에서 다수의 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자는 deltables.php, manualsubmit.php, delete.php, searchnews.php 파일의 특정 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 입력창에 특수한 명령어를 입력해 데이터베이스를 마음대로 조작할 수 있는 취약점입니다. 이를 통해 공격자가 내부 정보를 훔치거나 데이터를 삭제할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in PHP Newsfeed 20040723 allow remote attackers to execute arbitrary SQL commands via the (1) name parameter to (a) deltables.php, (2) select, (3) header, (4) url, (5) source, or (6) time parameters to (b) manualsubmit.php, (7) num parameter to (c) delete.php, or (8) tablename parameter to (d) searchnews.php.
📍 영향받는 시스템
PHP Newsfeed 20040723
⚔️ 공격 벡터
HTTP 요청 파라미터(name, select, header 등)를 통한 SQL 인젝션
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 입력값 검증 로직 추가 및 Prepared Statement를 사용하여 코드를 수정하십시오.
🔧 검증 코드
명령어 실행 결과에 '20040723' 버전 정보가 출력되면 해당 취약점에 노출된 상태입니다.
grep -r "20040723" /var/www/html/ | grep "PHP Newsfeed"