🇰🇷 한글 설명
phpMyForum 4.1.4 이전 버전의 editpost.php에 존재하는 SQL injection 취약점으로, 원격 공격자가 비지정된 벡터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 내용 열람, 수정, 삭제 등 심각한 피해가 발생할 수 있습니다.
💡 쉬운 설명
phpMyForum 게시물 편집 기능에 보안 결함이 있어 해커가 데이터베이스에 직접 접근할 수 있습니다. 포럼의 사용자 정보나 게시물을 마음대로 변조하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in editpost.php in phpMyForum before 4.1.4 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
phpMyForum 4.1.3 이하 모든 버전
⚔️ 공격 벡터
editpost.php의 입력 필드를 통한 SQL 쿼리 주입 (원격, 인증 불필요할 가능성)
🛡️ 대응 방법
phpMyForum을 4.1.4 이상으로 즉시 업그레이드하고 WAF 규칙으로 SQL injection 필터링 적용
🔧 검증 코드
editpost.php 파일을 찾으면 해당 디렉토리의 버전 정보를 확인하여 4.1.4 미만인지 검증합니다.
find / -name editpost.php -path '*phpMyForum*' 2>/dev/null | head -1