🔍 CVE-2007-6469

9.3
CVSS Score
HIGH
2007-12-20
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

phpRPG 0.8의 index.php에서 magic_quotes_gpc가 비활성화된 환경에서 username 매개변수를 통한 SQL injection 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스에 직접 접근할 수 있습니다.

💡 쉬운 설명

phpRPG 웹 로그인 창에서 사용자명 입력 필드가 특수 문자를 제대로 필터링하지 않아 악의적인 SQL 명령을 주입할 수 있습니다. 공격자는 이를 통해 데이터베이스의 민감한 정보를 탈취하거나 변조할 수 있습니다.

🇺🇸 원문 (English)

SQL injection vulnerability in index.php in phpRPG 0.8, when magic_qutoes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the username parameter. NOTE: some of these details are obtained from third party information.

📍 영향받는 시스템

phpRPG 0.8 이하 버전 (magic_quotes_gpc 비활성화 설정)

⚔️ 공격 벡터

POST/GET 요청의 username 매개변수에 SQL 구문을 포함시켜 전송 (예: ' OR '1'='1)

🛡️ 대응 방법

phpRPG를 최신 버전으로 업그레이드하고, PHP 설정에서 magic_quotes_gpc를 활성화하거나 모든 사용자 입력에 대해 SQL 이스케이프 처리 적용

🔧 검증 코드

magic_quotes_gpc 설정값이 ON이면 기본 보호가 활성화된 상태이고, OFF면 해당 PHP 버전에서는 취약점이 존재할 수 있습니다. phpRPG 설치 경로를 확인하여 버전도 검증하세요.

Shell / Script 
grep -r 'magic_quotes_gpc' /etc/php*/*/php.ini 2>/dev/null || php -r 'echo "magic_quotes_gpc: " . (ini_get("magic_quotes_gpc") ? "ON" : "OFF");'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:M/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

PHP