🇰🇷 한글 설명
php-residence 0.7.2와 1.0 버전의 visualizza_tabelle.php 파일의 cognome_cerca 파라미터에 SQL injection 취약점이 존재합니다. 원격 공격자가 이 취약점을 이용하여 임의의 SQL 명령을 실행하고 데이터베이스를 제어할 수 있습니다.
💡 쉬운 설명
php-residence 웹 애플리케이션에서 사용자 입력을 제대로 검증하지 않아 해커가 데이터베이스 명령을 주입할 수 있는 보안 구멍이 있습니다. 이를 악용하면 개인정보 탈취, 데이터 조작, 또는 시스템 장악이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in visualizza_tabelle.php in php-residence 0.7.2 and 1.0 allows remote attackers to execute arbitrary SQL commands via the cognome_cerca parameter. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
php-residence 0.7.2, 1.0
⚔️ 공격 벡터
GET/POST 요청의 cognome_cerca 파라미터에 SQL 코드를 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
php-residence 최신 패치 버전으로 업그레이드 또는 입력값 검증 강화 및 prepared statements 구현
🔧 검증 코드
결과가 나타나면 해당 파일이 존재하며 취약한 파라미터를 사용 중인 것으로 확인됨
find / -name 'visualizza_tabelle.php' 2>/dev/null | xargs grep -l 'cognome_cerca' 2>/dev/null