🇰🇷 한글 설명
PHP-Fusion Arcade 1.00 모듈의 index.php에서 view_game_list 액션의 cid 파라미터를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 검증되지 않은 사용자 입력을 SQL 쿼리에 직접 삽입하여 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 정보 유출, 변조, 삭제 등의 피해가 발생할 수 있습니다.
💡 쉬운 설명
PHP-Fusion의 Arcade 게임 모듈에서 특정 매개변수로 데이터베이스를 직접 제어할 수 있는 보안 결함입니다. 공격자가 이를 악용하면 민감한 사용자 정보를 탈취하거나 데이터베이스를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in the Arcade 1.00 module for PHP-Fusion allows remote attackers to execute arbitrary SQL commands via the cid parameter in a view_game_list action.
📍 영향받는 시스템
PHP-Fusion Arcade module version 1.00
⚔️ 공격 벡터
Attacker crafts malicious request to index.php with SQL injection payload in the 'cid' parameter of view_game_list action
🛡️ 대응 방법
Upgrade to patched version or apply input validation, use prepared statements/parameterized queries for the cid parameter
🔧 검증 코드
If result is greater than 0, Arcade module exists and should be checked for vulnerability; if 0, module is not installed
find /var/www -path '*arcade*' -name 'index.php' 2>/dev/null | grep -c 'index.php'