🇰🇷 한글 설명
phpHoo3 4.3.9, 4.3.10, 4.4.8, 5.2.6 버전의 phpHoo3.php 파일에 존재하는 SQL injection 취약점입니다. viewCat 파라미터가 사용자 입력을 적절히 검증하지 않아 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션의 특정 기능이 사용자 입력을 검증하지 않아 해커가 데이터베이스에 직접 명령어를 실행할 수 있는 취약점입니다. 공격자는 이를 이용해 민감한 데이터를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in phpHoo3.php in phpHoo3 4.3.9, 4.3.10, 4.4.8, and 5.2.6 allows remote attackers to execute arbitrary SQL commands via the viewCat parameter.
📍 영향받는 시스템
phpHoo3 버전 4.3.9, 4.3.10, 4.4.8, 5.2.6
⚔️ 공격 벡터
HTTP GET/POST 요청으로 viewCat 파라미터에 SQL injection 페이로드 전송
🛡️ 대응 방법
phpHoo3를 최신 패치 버전으로 업그레이드하고, 모든 사용자 입력에 대해 parameterized query 또는 prepared statement 사용
🔧 검증 코드
phpHoo3 설치 경로를 찾고 버전 정보를 확인했을 때 해당 취약한 버전 중 하나가 표시되면 패치가 필요합니다.
find / -name 'phpHoo3.php' 2>/dev/null && grep -r 'version' /path/to/phphoo3/config 2>/dev/null | grep -E '4\.3\.[9]|4\.3\.[1]|4\.4\.8|5\.2\.6'