🇰🇷 한글 설명
BlognPlus (BURO GUN +) 2.5.4 이전 버전의 MySQL과 PostgreSQL 에디션에 존재하는 SQL injection 취약점으로, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 입력값 검증 부재로 인해 데이터베이스에 직접 접근 가능합니다.
💡 쉬운 설명
BlognPlus 블로깅 소프트웨어의 오래된 버전에서 공격자가 데이터베이스에 악의적인 명령어를 주입할 수 있는 결함입니다. 이를 통해 개인정보 유출, 데이터 변조, 삭제 등이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in BlognPlus (BURO GUN +) 2.5.4 and earlier MySQL and PostgreSQL editions allows remote attackers to execute arbitrary SQL commands via unspecified vectors.
📍 영향받는 시스템
BlognPlus (BURO GUN +) 버전 2.5.4 이전 (MySQL, PostgreSQL 에디션)
⚔️ 공격 벡터
웹 요청의 파라미터, POST 데이터 또는 쿼리 스트링에 SQL 코드 삽입
🛡️ 대응 방법
BlognPlus를 2.5.5 이상으로 업그레이드하거나 WAF/IDS로 SQL injection 패턴 차단
🔧 검증 코드
BlognPlus 설치 파일 발견 시 버전 확인 (version.txt, config.php, setup.php 등에서 버전 정보 확인)
find / -type f -name '*.php' 2>/dev/null | xargs grep -l 'blognplus\|buro.*gun' 2>/dev/null | head -5