🇰🇷 한글 설명
phpMySpace Gold 8.10의 modules/news/article.php 파일에서 item_id 파라미터에 대한 입력 검증 부재로 인해 SQL injection 취약점이 발생합니다. 원격 공격자가 이 파라미터에 악의적인 SQL 구문을 삽입하여 임의의 데이터베이스 쿼리를 실행할 수 있습니다.
💡 쉬운 설명
phpMySpace 프로그램의 뉴스 기사 조회 기능에서 사용자 입력을 제대로 검증하지 않아 공격자가 데이터베이스에 악성 명령어를 주입할 수 있습니다. 이를 통해 민감한 정보 탈취, 데이터 변조, 또는 시스템 권한 획득이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in modules/news/article.php in phpMySpace Gold 8.10 allows remote attackers to execute arbitrary SQL commands via the item_id parameter.
📍 영향받는 시스템
phpMySpace Gold 8.10 및 그 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 item_id 파라미터에 SQL 메타문자(단따옴표, OR 절 등)를 삽입하여 쿼리 조작
🛡️ 대응 방법
phpMySpace Gold를 최신 패치 버전으로 업그레이드하거나, SQL prepared statement 사용 및 입력값 화이트리스트 필터링 적용
🔧 검증 코드
파일이 발견되면 해당 설치본이 존재하며, 파일의 SQL 쿼리 구문을 검토하여 parametrized query 미사용 여부를 확인합니다.
find / -name 'article.php' -path '*/modules/news/*' 2>/dev/null | xargs grep -l 'item_id' | head -1