🇰🇷 한글 설명
phpBB Chart 모듈의 charts.php 파일에서 id 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스의 민감한 정보를 조회, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
phpBB 게시판의 차트 기능에 보안 결함이 있어서 해커가 악의적인 명령어를 실행할 수 있습니다. 이를 통해 사용자의 비밀번호, 이메일 등 중요한 정보가 도난당할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in charts.php in the Chart mod for phpBB allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
phpBB Chart mod 2006 이전 버전
⚔️ 공격 벡터
HTTP 요청의 charts.php?id=[SQL 페이로드]로 데이터베이스 쿼리에 악의적 코드 주입
🛡️ 대응 방법
Chart mod를 최신 버전으로 업데이트하거나 취약한 모듈 제거, WAF 규칙으로 SQL 인젝션 차단
🔧 검증 코드
charts.php 파일이 발견되면 취약한 모드가 설치된 것이고, 파일이 없으면 시스템이 안전함을 의미
find / -name 'charts.php' -type f 2>/dev/null | head -1