🇰🇷 한글 설명
PHPStore Wholesales의 track.php 파일에서 id 파라미터에 대한 입력 검증 부족으로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 주입하여 데이터베이스에 임의로 접근하고 조작할 수 있습니다.
💡 쉬운 설명
상품 추적 기능의 웹페이지가 사용자 입력을 제대로 확인하지 않아 공격자가 몰래 데이터베이스 명령어를 삽입할 수 있습니다. 이를 통해 고객 정보 유출이나 데이터 손상이 발생할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in track.php in PHPStore Wholesales (aka Wholesale) allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
PHPStore Wholesales (Wholesale) - 2008년 이전 버전
⚔️ 공격 벡터
track.php의 id 파라미터에 SQL 메타문자를 포함하여 요청하면 서버가 이를 SQL 명령어로 해석하여 실행
🛡️ 대응 방법
Prepared Statements 사용, 모든 사용자 입력에 대한 엄격한 검증 및 이스케이핑 적용, PHPStore 업데이트 또는 다른 솔루션으로 교체
🔧 검증 코드
track.php 파일이 발견되면 파일 내용과 버전 정보를 확인하여 SQL injection 방지 코드(prepared statement 또는 입력 검증)의 존재 여부를 검증해야 합니다.
find /var/www -name 'track.php' 2>/dev/null | xargs grep -l 'PHPStore\|Wholesale' 2>/dev/null | head -3