🇰🇷 한글 설명
PHP-Fusion 6.01.15와 7.00.1의 messages.php에서 magic_quotes_gpc가 비활성화되었을 때 subject와 msg_send 매개변수를 통해 SQL injection 공격이 가능한 취약점입니다. 공격자는 임의의 SQL 명령을 실행하여 데이터베이스를 손상시킬 수 있습니다.
💡 쉬운 설명
메시지 전송 기능에서 입력값이 제대로 검증되지 않아 악의적인 SQL 코드를 주입할 수 있는 취약점입니다. 공격자가 데이터베이스에 직접 접근하여 사용자 정보를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in messages.php in PHP-Fusion 6.01.15 and 7.00.1, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the subject and msg_send parameters, a different vector than CVE-2005-3157, CVE-2005-3158, CVE-2005-3159, CVE-2005-4005, and CVE-2006-2459.
📍 영향받는 시스템
PHP-Fusion 6.01.15, 7.00.1
⚔️ 공격 벡터
HTTP POST 요청의 subject 또는 msg_send 매개변수에 SQL 구문을 삽입하여 임의의 데이터베이스 쿼리 실행
🛡️ 대응 방법
PHP-Fusion을 최신 버전으로 업그레이드하거나 magic_quotes_gpc를 활성화하고 입력값에 대한 SQL 이스케이프 처리 적용
🔧 검증 코드
messages.php에서 msg_send와 subject 매개변수가 어떻게 처리되는지 확인하여 입력값 검증 또는 이스케이프 처리 여부를 판단합니다.
grep -r "msg_send\|subject" /path/to/phpfusion/messages.php | head -20