🇰🇷 한글 설명
PhpProBid 5.24의 viewfeedback.php와 categories.php에 SQL injection 취약점이 존재하여 원격 공격자가 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다. view, start, orderType 파라미터를 통해 악의적인 SQL 코드를 주입하여 데이터 도용, 변조, 삭제가 가능합니다.
💡 쉬운 설명
PhpProBid 경매 사이트의 5.24 버전에 보안 결함이 있어서 공격자가 데이터베이스에 직접 명령을 보낼 수 있습니다. 이를 통해 사용자 정보를 빼내거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in PhpProBid 5.24 allow remote attackers to execute arbitrary SQL commands via the (1) view or (2) start parameters to (a) viewfeedback.php or the (3) orderType parameter to (b) categories.php.
📍 영향받는 시스템
PhpProBid 5.24 이하 버전
⚔️ 공격 벡터
viewfeedback.php의 view/start 파라미터 또는 categories.php의 orderType 파라미터에 SQL 코드 삽입
🛡️ 대응 방법
PhpProBid를 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
첫 번째 명령이 viewfeedback.php를 찾으면 설치 확인, 두 번째 명령이 5.24 버전 정보를 표시하면 취약한 버전 확인
find / -name 'viewfeedback.php' 2>/dev/null | head -1 && grep -r 'PhpProBid.*5\.24' /var/www 2>/dev/null