🇰🇷 한글 설명
phplist 2.10.3 이전 버전에서 여러 SQL injection 취약점이 발견되어 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 지정되지 않은 벡터를 통해 데이터베이스에 무단 접근하여 데이터 변조 및 탈취가 가능합니다.
💡 쉬운 설명
phplist 이메일 마케팅 도구에서 악의적인 입력값을 통해 데이터베이스 명령을 실행할 수 있는 보안 결함이 있습니다. 공격자가 회사 데이터베이스의 정보를 열람하거나 조작할 수 있게 됩니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in phplist before 2.10.3 allow remote attackers to execute arbitrary SQL commands via unspecified vectors.
📍 영향받는 시스템
phplist 버전 2.10.2 이하
⚔️ 공격 벡터
HTTP 요청 파라미터를 통한 미검증 SQL 쿼리 주입
🛡️ 대응 방법
phplist를 2.10.3 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 phplist 버전이 2.10.3 미만이면 취약함. 버전 정보가 2.10.3 이상이거나 패키지가 없으면 안전
dpkg -l | grep phplist && composer show phplist 2>/dev/null || grep -r 'version' /usr/share/phplist 2>/dev/null | head -1