🇰🇷 한글 설명
PHPEcho CMS 포럼 모듈의 index.php에서 발견된 SQL 주입 취약점으로, section 액션의 id 매개변수를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 버전 2.0-rc3 이전에 영향을 미치며 데이터베이스 무단 접근 및 조작이 가능합니다.
💡 쉬운 설명
웹사이트 검색창에 특수 문자를 입력하면 뒤에 있는 데이터베이스를 직접 제어할 수 있는 보안 결함입니다. 공격자가 개인정보를 도용하거나 데이터를 삭제할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in the forum module in PHPEcho CMS, probably 2.0-rc3 and earlier, allows remote attackers to execute arbitrary SQL commands via the id parameter in a section action, a different vector than CVE-2007-2866.
📍 영향받는 시스템
PHPEcho CMS 포럼 모듈 2.0-rc3 이전 모든 버전
⚔️ 공격 벡터
index.php의 section 액션에 대한 HTTP 요청에서 id 매개변수에 SQL 주입 페이로드 전송
🛡️ 대응 방법
PHPEcho CMS를 최신 버전으로 업그레이드 또는 공식 보안 패치 적용
🔧 검증 코드
dpkg로 패키지 버전이 2.0-rc3 이상이면 안전, 없으면 웹 루트의 포럼 index.php 파일에서 버전 정보를 확인하여 업그레이드 필요 여부 판단
dpkg -l 2>/dev/null | grep phpecho || find /var/www -name 'index.php' -path '*forum*' -exec grep -l 'version\|phpecho' {} \; 2>/dev/null | head -1