🇰🇷 한글 설명
phpArcadeScript 1.0~3.0 RC2의 index.php에 SQL 주입 취약점이 존재하여 원격 공격자가 profile 액션의 userid 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보 열람, 수정, 삭제가 가능합니다.
💡 쉬운 설명
phpArcadeScript의 사용자 프로필 조회 기능에 보안 구멍이 있어서, 악의적인 사용자가 특별하게 조작된 요청을 보내면 데이터베이스를 직접 조종할 수 있습니다. 이를 통해 민감한 정보를 도용하거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in phpArcadeScript 1.0 through 3.0 RC2 allows remote attackers to execute arbitrary SQL commands via the userid parameter in a profile action.
📍 영향받는 시스템
phpArcadeScript 버전 1.0 ~ 3.0 RC2
⚔️ 공격 벡터
index.php의 profile 액션에서 userid 파라미터에 SQL 코드를 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
phpArcadeScript를 3.0 최종 버전 이상으로 업그레이드하고 모든 사용자 입력에 대해 SQL 주입 방지 처리(prepared statement, parameterized query) 적용
🔧 검증 코드
phpArcadeScript가 설치된 디렉토리가 표시되면 영향받는 버전인지 확인하기 위해 해당 디렉토리의 버전 파일이나 README를 검토하여 3.0 RC2 이하인지 확인
find /var/www -name 'index.php' -type f 2>/dev/null | xargs grep -l 'phparcadescript\|arcade' 2>/dev/null | head -5