🇰🇷 한글 설명
PHPX 3.5.16의 admin/includes/news.inc.php에 존재하는 SQL injection 취약점입니다. magic_quotes_gpc가 비활성화되어 있을 때, news_id 매개변수에 대문자 문자를 포함시켜 SQL 쿼리 필터를 우회할 수 있습니다. 이를 통해 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
웹사이트의 뉴스 페이지에서 특정 입력값이 제대로 검증되지 않아 공격자가 데이터베이스를 직접 조작할 수 있는 문제입니다. 대문자를 포함한 특수 문자를 입력하면 보안 필터를 우회해서 불법적인 데이터 접근이나 수정이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in admin/includes/news.inc.php in PHPX 3.5.16, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via uppercase characters in the news_id parameter.
📍 영향받는 시스템
PHPX 3.5.16 및 이전 버전 (magic_quotes_gpc 비활성화 시)
⚔️ 공격 벡터
news_id 파라미터에 대문자가 포함된 SQL 구문을 전송하여 쿼리 필터 우회
🛡️ 대응 방법
PHPX를 3.5.17 이상으로 업그레이드하거나 magic_quotes_gpc를 활성화하고 입력값 검증 강화
🔧 검증 코드
설치된 PHPX 버전이 3.5.16 이하로 표시되면 취약점이 존재합니다.
grep -i "version" /usr/share/phpx/config.php 2>/dev/null || dpkg -l | grep phpx || rpm -qa | grep phpx