🇰🇷 한글 설명
PHP-Fusion 6.01.14, 6.00.307, 7.00.2의 submit.php에 존재하는 SQL 인젝션 취약점으로, magic_quotes_gpc가 비활성화되고 데이터베이스 테이블 접두사를 알 경우 인증된 원격 사용자가 submit_info[] 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
링크 제출 기능에서 사용자 입력이 제대로 검증되지 않아 악의적인 사용자가 데이터베이스를 조작하는 명령어를 실행할 수 있는 취약점입니다. 이를 통해 민감한 데이터가 유출되거나 변조될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in submit.php in PHP-Fusion 6.01.14 and 6.00.307, when magic_quotes_gpc is disabled and the database table prefix is known, allows remote authenticated users to execute arbitrary SQL commands via the submit_info[] parameter in a link submission action. NOTE: it was later reported that 7.00.2 is also affected.
📍 영향받는 시스템
PHP-Fusion 6.00.307, 6.01.14, 7.00.2 및 이전 버전
⚔️ 공격 벡터
인증된 사용자가 링크 제출 시 submit_info[] 파라미터에 SQL 코드를 주입하여 데이터베이스 쿼리 실행
🛡️ 대응 방법
최신 PHP-Fusion으로 업그레이드하거나, magic_quotes_gpc를 활성화하고 입력값 필터링 및 매개변수화된 쿼리(Prepared Statements) 적용
🔧 검증 코드
PHP-Fusion 설치 경로의 submit.php에서 submit_info[] 파라미터 처리 코드를 확인하여 매개변수화된 쿼리 사용 여부를 검증합니다.
grep -r 'submit_info' /var/www/*/php-fusion/*/submit.php 2>/dev/null | head -1