🇰🇷 한글 설명
PHPEcho CMS 2.0-rc1 이하 버전의 modules/admin/modules/gallery.php 파일에 SQL injection 취약점이 존재합니다. id 파라미터와 기타 파라미터를 통해 공격자가 악의적인 SQL 명령어를 실행할 수 있으며, 데이터베이스 전체가 노출될 수 있습니다.
💡 쉬운 설명
웹사이트 관리 페이지의 갤러리 기능에서 사용자 입력을 검증하지 않아 데이터베이스를 직접 공격할 수 있는 보안 결함입니다. 공격자가 특수 명령어를 삽입하면 중요한 정보를 탈취하거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in modules/admin/modules/gallery.php in PHPEcho CMS 2.0-rc1 and earlier allow remote attackers to execute arbitrary SQL commands via the id parameter and possibly other parameters. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
PHPEcho CMS 2.0-rc1 이하의 모든 버전
⚔️ 공격 벡터
URL 파라미터 id에 SQL injection payload를 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업그레이드하거나 입력값 검증 및 parameterized queries 적용
🔧 검증 코드
파일이 발견되면 취약한 PHPEcho CMS가 설치되어 있으며, 파일 수정 시간과 권한을 확인하여 운영 상태를 파악할 수 있습니다.
find /var/www -path '*/admin/modules/gallery.php' 2>/dev/null | head -1