🇰🇷 한글 설명
PHP Classifieds Script의 fatherID 파라미터에 다중 SQL 인젝션 취약점이 존재하여, 원격 공격자가 browse.php와 search.php를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이를 악용하면 데이터베이스의 기밀 정보 유출, 변조 또는 삭제가 가능합니다.
💡 쉬운 설명
PHP 웹사이트의 검색 기능에 보안 구멍이 있어서 악의적인 검색어 입력으로 데이터베이스가 조작될 수 있습니다. 사용자 정보 유출이나 사이트 마비가 발생할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in PHP Classifieds Script allow remote attackers to execute arbitrary SQL commands via the fatherID parameter to (1) browse.php and (2) search.php.
📍 영향받는 시스템
PHP Classifieds Script (2008년 이전 버전, 정확한 최종 취약 버전 미확인)
⚔️ 공격 벡터
browse.php와 search.php의 fatherID GET/POST 파라미터에 SQL 인젝션 페이로드 삽입
🛡️ 대응 방법
최신 패치 버전으로 업그레이드 또는 입력값 검증 강화, Prepared Statements 사용, 파라미터 인코딩 적용
🔧 검증 코드
결과가 나오고 prepared statement 없으면 취약 (parameterized query 미사용 확인)
grep -rE "fatherID|\$_[A-Z]+\[.fatherID" /path/to/application 2>/dev/null | grep -v "prepared\|parameterized"