🇰🇷 한글 설명
phpEventCalendar 0.2.3 이전 버전의 eventdisplay.php에서 id 매개변수에 대한 적절한 입력 검증이 없어 SQL injection 공격이 가능합니다. 공격자가 악의적인 SQL 코드를 주입하여 데이터베이스를 조회, 수정 또는 삭제할 수 있습니다.
💡 쉬운 설명
웹 달력 애플리케이션에서 사용자 입력을 제대로 검사하지 않아 공격자가 데이터베이스에 악의적인 명령을 직접 보낼 수 있습니다. 이를 통해 민감한 정보를 유출하거나 데이터베이스를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in eventdisplay.php in phpEventCalendar 0.2.3 and earlier allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
phpEventCalendar 0.2.3 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 id 매개변수에 SQL 명령어를 삽입하여 eventdisplay.php 실행 시 임의 SQL 명령 실행
🛡️ 대응 방법
phpEventCalendar를 최신 버전으로 업그레이드하거나, id 매개변수에 대한 입력 검증 및 prepared statements 사용으로 SQL injection 방지
🔧 검증 코드
파일이 출력되면 phpEventCalendar가 설치되어 있으며, 파일 경로로부터 웹루트와 설치 위치를 확인하고 버전을 확인할 수 있습니다
find /var/www -name 'eventdisplay.php' 2>/dev/null | head -1