🇰🇷 한글 설명
Ultimate PHP Board (UPB) 1.9.6 및 이전 버전의 register.php에서 취약점이 발견되었습니다. 공격자가 서명 필드에 '[NR]' 시퀀스를 삽입하면 시스템이 이를 레코드 구분자로 인식하여 임의의 계정을 생성할 수 있습니다.
💡 쉬운 설명
회원가입 창의 서명 란에 특정 특수 문자를 넣어 시스템을 속임으로써, 허가되지 않은 계정을 마음대로 만들 수 있는 취약점입니다. 일종의 입력값 조작을 통한 계정 생성 공격입니다.
🇺🇸 원문 (English)
register.php in Ultimate PHP Board (UPB) 1.9.6 and earlier allows remote attackers to create arbitrary accounts via the "[NR]" sequence in the signature field, which is used to separate multiple records.
📍 영향받는 시스템
Ultimate PHP Board (UPB) 1.9.6 및 이전 버전
⚔️ 공격 벡터
register.php의 signature 필드에 '[NR]' 문자열을 삽입하여 다중 레코드 생성 유도
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 입력값에서 '[NR]' 시퀀스를 필터링하도록 코드를 수정하십시오.
🔧 검증 코드
출력 결과에 1.9.6 이하의 버전 정보가 포함되어 있다면 해당 취약점에 노출되었을 가능성이 큽니다.
grep -r "UPB" . | grep -E '1\.[0-9]\.[0-6]'