🇰🇷 한글 설명
Phorum 5.2.6 이전 버전에서 mysql_use_ft가 비활성화된 상태일 때 non-fulltext search 기능을 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
Phorum 포럼 소프트웨어의 검색 기능에 보안 결함이 있어서 악의적인 사용자가 불법적인 명령을 데이터베이스에 전송할 수 있습니다. 공격자가 민감한 정보를 훔치거나 데이터를 삭제할 수 있게 됩니다.
🇺🇸 원문 (English)
SQL injection vulnerability in Phorum before 5.2.6, when mysql_use_ft is disabled, allows remote attackers to execute arbitrary SQL commands via the non-fulltext search.
📍 영향받는 시스템
Phorum 버전 5.2.6 이전 (특히 mysql_use_ft 비활성화 설정인 경우)
⚔️ 공격 벡터
웹 브라우저를 통해 non-fulltext search 입력 필드에 악의적인 SQL 코드를 입력하여 공격
🛡️ 대응 방법
Phorum을 5.2.6 이상 버전으로 즉시 업그레이드하거나 mysql_use_ft를 활성화 상태로 변경
🔧 검증 코드
Phorum 버전이 5.2.6 이상이면 패치됨. 5.2.6 미만이면 긴급 업그레이드 필요. 명령어 결과에 버전 번호가 표시됨.
grep -r 'phorum_version' /var/www/html/phorum 2>/dev/null | head -1 || find /var/www -name 'version.php' -type f 2>/dev/null | xargs grep -h 'version'