🇰🇷 한글 설명
PHPEcho CMS 1.6 이전 버전의 관리자 패널에 존재하는 SQL injection 취약점으로, 원격 공격자가 특정 입력 필드를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스 정보 탈취, 수정, 삭제 등이 가능합니다.
💡 쉬운 설명
관리자 화면의 입력 폼에서 악의적인 코드를 입력하면 데이터베이스가 공격받을 수 있는 취약점입니다. 이를 통해 사이트의 모든 정보가 유출되거나 손상될 위험이 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in the admin panel in PHPEcho CMS before 1.6 allow remote attackers to execute arbitrary SQL commands via unspecified vectors.
📍 영향받는 시스템
PHPEcho CMS 버전 1.6 이전 (1.5, 1.4, 1.3 등)
⚔️ 공격 벡터
Admin panel 폼 필드에 SQL 명령어를 포함한 입력값을 제출하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
PHPEcho CMS를 1.6 이상으로 업그레이드하거나 모든 사용자 입력에 대해 SQL prepared statement 사용 및 입력 검증 강화
🔧 검증 코드
phpecho 설치 디렉토리의 버전 파일을 찾아 1.6 미만 버전이 설치되어 있는지 확인합니다. 버전이 1.5 이하면 취약합니다.
find / -name '*phpecho*' -o -name 'version.php' 2>/dev/null | xargs grep -l 'version' | head -5