🇰🇷 한글 설명
phpCommunityCalendar 4.0.3에서 CalendarDetailsID, ID, AdminUserID, EventLocationID, LocationID 등 여러 파라미터가 적절히 검증되지 않아 SQL 인젝션 취약점이 발생합니다. 원격 공격자는 month.php, day.php, event.php 등의 파일을 통해 임의의 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다. 이를 통해 민감한 정보 탈취, 데이터 손상, 서비스 중단이 가능합니다.
💡 쉬운 설명
phpCommunityCalendar 프로그램이 사용자가 입력한 값을 제대로 확인하지 않아서, 공격자가 특수한 SQL 명령어를 숨겨 보낼 수 있습니다. 이렇게 되면 공격자가 프로그램의 데이터베이스를 마음대로 읽고, 지우고, 수정할 수 있게 됩니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in phpCommunityCalendar 4.0.3 allow remote attackers to execute arbitrary SQL commands via the (1) CalendarDetailsID parameter in (a) month.php, (b) day.php, and (c) delCalendar.php; (2) ID parameter in (d) event.php; (3) AdminUserID parameter in (e) delAdmin.php; (4) EventLocationID parameter in (f) delAddress.php; and (5) LocationID parameter in (g) delCategory.php.
📍 영향받는 시스템
phpCommunityCalendar 4.0.3 및 이전 버전
⚔️ 공격 벡터
GET/POST 파라미터를 통해 SQL 구문을 삽입하여 month.php, day.php, event.php, delAdmin.php, delAddress.php, delCategory.php에서 임의의 SQL 명령어 원격 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나, 모든 사용자 입력에 대해 SQL 이스케이프 처리 및 Prepared Statement 사용
🔧 검증 코드
위 명령어가 파일을 찾으면 phpCommunityCalendar가 설치되어 있으며, 버전을 확인하여 4.0.3 이하인 경우 취약점이 있습니다.
find /var/www -name 'month.php' -o -name 'event.php' -o -name 'day.php' 2>/dev/null