🇰🇷 한글 설명
SuperCali PHP Event Calendar 0.4.0의 index.php에서 o 파라미터를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 검색 기능에서 악의적인 명령어를 입력하면 데이터베이스를 마음대로 조종할 수 있는 보안 결함입니다. 해커가 사용자 정보를 유출하거나 데이터베이스를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in SuperCali PHP Event Calendar 0.4.0 allows remote attackers to execute arbitrary SQL commands via the o parameter.
📍 영향받는 시스템
SuperCali PHP Event Calendar 0.4.0 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 o 파라미터에 SQL 쿼리 문법을 포함시켜 데이터베이스 조작
🛡️ 대응 방법
SuperCali PHP Event Calendar를 0.4.1 이상 버전으로 업데이트하거나, 입력값 검증 및 prepared statement 사용
🔧 검증 코드
SuperCali가 설치되어 있고 버전 정보가 0.4.0인 경우 취약점 존재, 0.4.1 이상이면 안전함
grep -r 'supercali' /var/www/html 2>/dev/null | grep -i 'version\|require' | head -1