🇰🇷 한글 설명
phpRaid 3.0.6 및 기타 버전의 register.php에서 SQL 인젝션 취약점이 발견되었습니다. 인증 유형이 phpraid로 설정된 경우, 원격 공격자가 사용자 이름과 이메일 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
회원가입 창에 특수한 문자를 입력하여 데이터베이스를 마음대로 조작할 수 있는 약점입니다. 이를 통해 공격자가 사용자 정보를 훔치거나 시스템 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in register.php for phpRaid 3.0.6 and possibly other versions, when the authorization type is phpraid, allows remote attackers to execute arbitrary SQL commands via the (1) username and (2) email parameters.
📍 영향받는 시스템
phpRaid 3.0.6 및 이전 버전
⚔️ 공격 벡터
register.php 파일의 username 및 email 파라미터에 악의적인 SQL 쿼리 삽입
🛡️ 대응 방법
입력값에 대한 필터링을 강화하거나 Prepared Statement를 사용하여 SQL 인젝션을 방지하십시오.
🔧 검증 코드
출력 결과에 '3.0.6' 버전 문자열이 포함되어 있다면 해당 취약점에 노출된 버전일 가능성이 높습니다.
grep -r '3.0.6' /var/www/html/phpRaid/ 2>/dev/null