🇰🇷 한글 설명
PHP Realtor 1.5의 view_cat.php 파일에서 v_cat 매개변수에 대한 입력값 검증이 부족하여 SQL injection 취약점이 발생합니다. 공격자는 이를 악용하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있으며, 민감한 정보 탈취, 수정, 삭제 등의 심각한 피해를 입힐 수 있습니다.
💡 쉬운 설명
웹사이트의 카테고리 검색 기능에서 사용자 입력을 제대로 검사하지 않아, 해킹자가 특수 문자를 입력하면 데이터베이스에 직접 명령어를 보낼 수 있습니다. 이를 통해 개인정보, 비밀번호, 거래 정보 등 모든 데이터에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
SQL injection vulnerability in view_cat.php in PHP Realtor 1.5 allows remote attackers to execute arbitrary SQL commands via the v_cat parameter.
📍 영향받는 시스템
PHP Realtor 1.5 이하 버전
⚔️ 공격 벡터
URL의 v_cat 매개변수에 SQL 코드를 삽입하여 데이터베이스 쿼리 조작 (예: ?v_cat=1' OR '1'='1)
🛡️ 대응 방법
PHP Realtor를 최신 버전으로 업그레이드하거나, view_cat.php의 v_cat 매개변수에 prepared statement와 입력값 검증 적용
🔧 검증 코드
view_cat.php 파일이 발견되면 영향받는 PHP Realtor 설치 확인, 파일 내 쿼리 구문 검토하여 prepared statement 미사용 시 패치 필요
find / -name 'view_cat.php' 2>/dev/null | head -1