🇰🇷 한글 설명
PHPEasyData 1.5.4의 annuaire.php와 admin/login.php에 SQL injection 취약점이 존재합니다. 공격자는 annuaire 파라미터와 username 필드를 조작하여 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 검색창이나 로그인 폼에 특수한 명령어를 입력하면 데이터베이스를 마음대로 조회하거나 수정할 수 있는 보안 결함입니다. 개인정보 탈취나 시스템 장애의 원인이 될 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in PHPEasyData 1.5.4 allow remote attackers to execute arbitrary SQL commands via (1) the annuaire parameter to annuaire.php or (2) the username field in admin/login.php.
📍 영향받는 시스템
PHPEasyData 1.5.4 이하 버전
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 annuaire 파라미터 또는 username 필드에 SQL injection 페이로드 삽입
🛡️ 대응 방법
PHPEasyData를 최신 버전으로 업그레이드하거나, 입력값에 대한 SQL 쿼리 파라미터화(prepared statements) 적용, 웹 애플리케이션 방화벽(WAF) 배치
🔧 검증 코드
PHPEasyData 설치 경로가 반환되면 취약한 버전이 설치된 상태입니다. 버전 확인을 위해 설치 경로의 버전 파일(version.txt, README 등)을 확인하세요.
find / -name '*PHPEasyData*' -o -path '*/phpeasydatdata*' 2>/dev/null | head -20