🇰🇷 한글 설명
PHP Lite Calendar Express 2.2의 login.php, auth.php, subscribe.php 파일에서 cid 매개변수를 통한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
PHP 달력 프로그램의 특정 페이지들이 사용자 입력을 제대로 검증하지 않아 데이터베이스 명령어를 주입할 수 있는 보안 결함입니다. 공격자가 이를 이용하면 데이터베이스의 민감한 정보를 열람하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in PHP Lite Calendar Express 2.2 allow remote attackers to execute arbitrary SQL commands via the cid parameter to (1) login.php, (2) auth.php, and (3) subscribe.php. NOTE: the month.php, year.php, week.php, and day.php vectors are already covered by CVE-2005-4009. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
PHP Lite Calendar Express 2.2
⚔️ 공격 벡터
HTTP GET/POST 요청으로 login.php, auth.php, subscribe.php의 cid 매개변수에 SQL 명령어 삽입
🛡️ 대응 방법
PHP Lite Calendar Express를 최신 버전으로 업그레이드하거나 매개변수 검증 및 prepared statements 적용
🔧 검증 코드
명령어가 PHP Lite Calendar Express 관련 파일을 찾으면 설치되어 있는 것이고, 파일이 없으면 시스템에 설치되지 않은 상태입니다.
find / -name 'php*lite*calendar*' -o -name 'login.php' 2>/dev/null | xargs grep -l 'cid' 2>/dev/null | head -5