🇰🇷 한글 설명
Online Fantasy Football League (OFFL) 0.2.6 및 이전 버전에서 발생하는 다중 SQL 인젝션 취약점입니다. 공격자는 teams.php의 fflteam_id, leagues.php의 league_id, players.php의 player_id 매개변수를 통해 원격에서 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 악의적인 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 약점입니다. 이를 통해 해커가 중요한 정보를 훔치거나 데이터를 마음대로 수정할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in Online Fantasy Football League (OFFL) 0.2.6 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) fflteam_id parameter to teams.php, the (2) league_id parameter to leagues.php, and the (3) player_id parameter to players.php.
📍 영향받는 시스템
Online Fantasy Football League (OFFL) 0.2.6 및 그 이전 모든 버전
⚔️ 공격 벡터
HTTP 요청의 특정 매개변수(fflteam_id, league_id, player_id)에 조작된 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
입력값에 대한 검증 및 매개변수화된 쿼리(Parameterized Queries)를 사용하여 SQL 인젝션을 방지하도록 코드를 수정해야 합니다.