🇰🇷 한글 설명
phpMyRealty 1.0.9에서 search.php의 type 파라미터와 admin/findlistings.php의 listing_updated_days 파라미터에 SQL injection 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 인증된 관리자도 추가 공격이 가능합니다.
💡 쉬운 설명
phpMyRealty라는 부동산 관리 프로그램의 검색 기능에서 입력값을 제대로 검증하지 않아 악의적인 SQL 코드를 실행할 수 있습니다. 이를 통해 데이터베이스의 모든 정보를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in phpMyRealty (PMR) 1.0.9 allow (1) remote attackers to execute arbitrary SQL commands via the type parameter to search.php and (2) remote authenticated administrators to execute arbitrary SQL commands via the listing_updated_days parameter to admin/findlistings.php. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
phpMyRealty (PMR) 버전 1.0.9 이하
⚔️ 공격 벡터
search.php의 type 파라미터 또는 admin/findlistings.php의 listing_updated_days 파라미터에 SQL 구문을 주입하여 실행
🛡️ 대응 방법
phpMyRealty를 최신 버전으로 업그레이드하고, 모든 사용자 입력값을 검증하며 PreparedStatement 사용
🔧 검증 코드
search.php 파일을 찾아 type 파라미터가 SQL 쿼리에 직접 사용되는지 확인합니다. 직접 연결되면 취약합니다.
find / -type f -name 'search.php' 2>/dev/null | xargs grep -l 'type' | head -5