🔍 CVE-2007-3562

7.5
CVSS Score
HIGH
2007-07-04
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

PHP Director 0.21 이전 버전의 videos.php에 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 id 파라미터를 조작하여 임의의 SQL 명령을 실행할 수 있어 데이터베이스 탈취, 변조 또는 삭제가 가능합니다.

💡 쉬운 설명

웹 애플리케이션의 오래된 버전에서 사용자 입력을 제대로 검증하지 않아 공격자가 데이터베이스 쿼리를 조작할 수 있습니다. 이를 통해 민감한 정보 유출이나 데이터 변조 같은 심각한 피해가 발생할 수 있습니다.

🇺🇸 원문 (English)

SQL injection vulnerability in videos.php in PHP Director 0.21 and earlier allows remote attackers to execute arbitrary SQL commands via the id parameter.

📍 영향받는 시스템

PHP Director 0.21 and earlier versions

⚔️ 공격 벡터

Remote attacker injects malicious SQL code via unvalidated 'id' parameter in videos.php to execute arbitrary database queries

🛡️ 대응 방법

Upgrade to latest patched version or implement parameterized SQL queries and strict input validation/sanitization

🔧 검증 코드

videos.php 파일이 발견되면 해당 설치본이 영향받는 PHP Director 버전인지 확인합니다. 파일이 없으면 취약점에 영향 받지 않습니다.

Shell / Script 
find / -name 'videos.php' -type f 2>/dev/null | xargs grep -l 'PHP Director' 2>/dev/null | head -5

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP