🇰🇷 한글 설명
PHP-Fusion 6.00.307 및 이전 버전의 messages.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 srch_where 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 입력창에 특수한 명령어를 넣어 데이터베이스를 마음대로 조작할 수 있는 취약점입니다. 이를 통해 시스템의 비밀번호를 알아내거나 데이터를 삭제할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in messages.php in PHP-Fusion 6.00.307 and earlier allows remote authenticated users to execute arbitrary SQL commands via the srch_where parameter.
📍 영향받는 시스템
PHP-Fusion 6.00.307 및 이전 버전
⚔️ 공격 벡터
messages.php의 srch_where 파라미터에 악의적인 SQL 쿼리 삽입
🛡️ 대응 방법
PHP-Fusion을 최신 버전으로 업데이트하거나 입력값에 대한 필터링 및 Prepared Statement를 적용하십시오.
🔧 검증 코드
명령어 실행 결과 버전 정보가 출력된다면 해당 취약점에 노출되었을 가능성이 높습니다.
grep -r "6.00.307" /var/www/html/phpfusion/ 2>/dev/null