🇰🇷 한글 설명
PHP Arena paCheckBook 1.1의 index.php에서 여러 개의 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 'add' 동작의 transtype 파라미터나 'edit' 동작의 entry 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 입력창에 특수한 명령어를 입력하여 데이터베이스의 정보를 무단으로 조회하거나 수정할 수 있는 취약점입니다. 공격자가 관리자 권한 없이도 내부 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in index.php in PHP Arena paCheckBook 1.1 allow remote attackers to execute arbitrary SQL commands via (1) the transtype parameter in an add action or (2) entry parameter in an edit action. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
📍 영향받는 시스템
PHP Arena paCheckBook 1.1
⚔️ 공격 벡터
HTTP 요청 파라미터(transtype, entry)를 통한 SQL 인젝션 공격
🛡️ 대응 방법
입력값에 대한 엄격한 검증 및 Prepared Statement 적용, 최신 보안 패치 적용
🔧 검증 코드
명령어 실행 결과에 paCheckBook 1.1 관련 경로 및 파일이 출력되면 취약한 버전이 설치된 상태입니다.
grep -r "paCheckBook" /var/www/html/ | grep "1.1"