🇰🇷 한글 설명
SpoonLabs Vivvo Article Management CMS (phpWordPress) 3.4 이하 버전의 index.php에 SQL injection 취약점이 존재하며, category 파라미터를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하면 데이터베이스 조작, 인증 우회, 개인정보 탈취 등이 가능합니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 검증하지 않아 해커가 데이터베이스 명령을 직접 실행할 수 있는 보안 결함입니다. 이를 통해 민감한 정보를 훔치거나 데이터베이스의 내용을 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in SpoonLabs Vivvo Article Management CMS (aka phpWordPress) CMS 3.4 and earlier allows remote attackers to execute arbitrary SQL commands via the category parameter.
📍 영향받는 시스템
SpoonLabs Vivvo Article Management CMS (phpWordPress) 버전 3.4 이하
⚔️ 공격 벡터
index.php의 category 파라미터에 SQL injection 페이로드(예: ' OR '1'='1)를 삽입하여 SQL 쿼리 조작
🛡️ 대응 방법
CMS를 3.5 이상으로 업데이트하거나, 입력 검증 강화 및 파라미터화된 쿼리(Prepared Statements) 사용 구현
🔧 검증 코드
설치된 Vivvo CMS의 경로가 반환되면 해당 시스템이 영향받음. 경로의 /version.txt 또는 설치 디렉토리 확인으로 버전 검증 필요.
find / -name 'index.php' -path '*vivvo*' -o -name 'index.php' -path '*phpwordpress*' 2>/dev/null | head -1