🇰🇷 한글 설명
PHP Coupon Script 4.0의 index.php에 존재하는 SQL injection 취약점으로, addtocart 액션의 id 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이는 CVE-2007-2672과 다른 공격 벡터를 사용합니다.
💡 쉬운 설명
쿠폰 관리 웹사이트의 코드에 구멍이 있어서, 악의적인 사람이 장바구니 추가 기능에서 특별한 요청을 보내 데이터베이스를 조작할 수 있습니다. 이를 통해 개인정보 유출, 데이터 변조, 계정 탈취 등이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in PHP Coupon Script 4.0 allows remote attackers to execute arbitrary SQL commands via the id parameter in an addtocart action, a different vector than CVE-2007-2672.
📍 영향받는 시스템
PHP Coupon Script 4.0 및 그 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 id 매개변수에 SQL 코드를 삽입하여 index.php?action=addtocart&id=[SQL injection payload] 형태로 공격
🛡️ 대응 방법
PHP Coupon Script를 최신 버전으로 업그레이드하거나 prepared statements 사용 및 입력값 검증 구현
🔧 검증 코드
명령어가 index.php 경로를 반환하면 PHP Coupon Script가 설치된 것이며, 추가로 소스코드에서 id 매개변수 처리 부분의 SQL injection 취약점 여부를 확인해야 합니다.
find /var/www -name "index.php" 2>/dev/null | xargs grep -l "addtocart" 2>/dev/null | head -1