🇰🇷 한글 설명
Php-Stats 0.1.9.2의 php-stats.recjs.php 파일에서 ip 및 t 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 공격자가 악의적인 SQL 명령을 직접 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 방문자 통계를 수집하는 Php-Stats 프로그램에 보안 결함이 있어서, 해커가 데이터베이스에 직접 접근하고 조작할 수 있습니다. 영향을 받는 서버의 모든 데이터가 유출되거나 삭제될 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in php-stats.recjs.php in Php-Stats 0.1.9.2 allow remote attackers to execute arbitrary SQL commands via the (1) ip or (2) t parameter.
📍 영향받는 시스템
Php-Stats 0.1.9.2 이하 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 ip 또는 t 파라미터에 SQL 구문을 주입하여 임의의 SQL 명령 실행
🛡️ 대응 방법
Php-Stats를 0.1.9.3 이상으로 업그레이드하거나 입력값에 대한 SQL 이스케이프 처리 적용
🔧 검증 코드
결과에 파일이 출력되면 해당 버전을 확인하여 0.1.9.2 이하인지 검증
find / -name 'php-stats*' 2>/dev/null | xargs grep -l 'recjs.php' | head -1