🇰🇷 한글 설명
PHPX 3.5.16의 includes/functions.inc.php 파일에 있는 checkCookie 함수에서 PXL 쿠키 입력값을 적절히 검증하지 않아 발생하는 SQL 인젝션 취약점이다. 원격 공격자는 악의적인 SQL 코드가 포함된 쿠키를 전송하여 데이터베이스에 직접 접근하고 임의의 명령을 실행할 수 있다.
💡 쉬운 설명
웹사이트의 쿠키 검증 부분에 보안 구멍이 있어서 공격자가 악의적인 명령을 몰래 삽입할 수 있습니다. 이를 이용하면 데이터베이스의 개인정보를 훔치거나 데이터를 조작할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in checkCookie function in includes/functions.inc.php in PHPX 3.5.16 allows remote attackers to execute arbitrary SQL commands via a PXL cookie.
📍 영향받는 시스템
PHPX 3.5.16 및 그 이전 버전
⚔️ 공격 벡터
PXL 쿠키에 SQL 인젝션 페이로드를 포함시켜 원격 실행
🛡️ 대응 방법
PHPX를 최신 버전으로 업그레이드하거나, checkCookie 함수에서 입력값 검증 강화 및 파라미터화된 쿼리(Prepared Statements) 사용
🔧 검증 코드
설치된 PHPX 버전이 표시되면 3.5.16 이하인 경우 취약하며, 표시되지 않으면 PHPX가 설치되지 않은 상태입니다.
dpkg -l 2>/dev/null | grep phpx || rpm -qa 2>/dev/null | grep phpx