🇰🇷 한글 설명
Advanced Website Creator (AWC) 1.9.0 이전 버전의 MySQL 백엔드에 다중 SQL injection 취약점이 존재합니다. mysql_escape_string을 사용하여 입력값을 제대로 검증하지 않아 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
AWC라는 웹사이트 만드는 프로그램에서 데이터베이스 보안이 약해서 해커가 악의적인 명령어를 입력하여 데이터베이스에 접근할 수 있습니다. 사용자 정보가 유출되거나 손상될 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in the MySQL back-end in Advanced Website Creator (AWC) before 1.9.0 might allow remote attackers to execute arbitrary SQL commands via unspecified parameters, related to use of mysql_escape_string instead of mysql_real_escape_string.
📍 영향받는 시스템
Advanced Website Creator (AWC) 1.9.0 이전 모든 버전
⚔️ 공격 벡터
지정되지 않은 매개변수를 통한 SQL injection 공격으로 임의의 SQL 명령 실행
🛡️ 대응 방법
AWC를 1.9.0 이상으로 즉시 업그레이드하고 mysql_real_escape_string 또는 prepared statement 사용
🔧 검증 코드
설치된 AWC 패키지 버전이 1.9.0 미만이면 취약하며 즉시 업그레이드 필요
dpkg -l 2>/dev/null | grep -iE 'awc|advanced' || rpm -qa 2>/dev/null | grep -i awc || find /opt /usr/local -name '*awc*' -o -name '*website*creator*' 2>/dev/null