🇰🇷 한글 설명
Tiger PHP News System 1.0b 이하의 index.php에서 newscat 액션의 catid 매개변수에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령을 실행하여 데이터베이스를 무단으로 접근, 조회, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
뉴스 카테고리 선택 입력창이 안전하지 않아서 공격자가 숨겨진 명령어를 보낼 수 있습니다. 이를 통해 웹사이트의 모든 데이터베이스 정보를 도용하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in Tiger Php News System (TPNS) 1.0b and earlier allows remote attackers to execute arbitrary SQL commands via the catid parameter in a newscat action.
📍 영향받는 시스템
Tiger PHP News System (TPNS) 1.0b 이하
⚔️ 공격 벡터
newscat 액션에서 catid 파라미터에 SQL injection 페이로드 전송 (예: catid=1' OR '1'='1)
🛡️ 대응 방법
최신 버전으로 업그레이드 또는 prepared statement/parameterized query 사용 및 입력값 검증 구현
🔧 검증 코드
검색 결과가 있으면 TPNS 설치 확인. 해당 파일의 catid 파라미터 처리 코드를 검토하여 SQL injection 방어 부재 여부 확인
find /var/www -name 'index.php' -exec grep -l 'newscat\|Tiger.*News' {} \; 2>/dev/null | head -5