🔍 CVE-2008-5805

7.5
CVSS Score
HIGH
2008-12-31
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

DeltaScripts PHP Classifieds 7.5 이하 버전의 detail.php에 존재하는 SQL 삽입 취약점으로, siteid 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있다. 데이터베이스에 대한 무단 접근 및 데이터 탈취, 수정, 삭제가 가능하다.

💡 쉬운 설명

PHP Classifieds 웹사이트 소프트웨어의 상세 페이지에 보안 결함이 있어서, 특정 파라미터를 조작하면 데이터베이스에 직접 접근할 수 있다. 해커가 이를 이용하면 민감한 정보를 빼가거나 데이터를 손상시킬 수 있다.

🇺🇸 원문 (English)

SQL injection vulnerability in detail.php in DeltaScripts PHP Classifieds 7.5 and earlier allows remote attackers to execute arbitrary SQL commands via the siteid parameter, a different vector than CVE-2006-5828.

📍 영향받는 시스템

DeltaScripts PHP Classifieds version 7.5 and earlier

⚔️ 공격 벡터

Remote SQL injection via unsanitized siteid parameter in detail.php

🛡️ 대응 방법

Upgrade to version 7.6 or later, apply WAF rules, implement prepared statements/parameterized queries, and validate all user inputs

🔧 검증 코드

If detail.php files are found without proper SQL parameter binding in siteid handling, the system is vulnerable. Examine the code to confirm use of parameterized queries.

Shell / Script 
find / -path '*/detail.php' -type f 2>/dev/null | xargs grep -l 'siteid' 2>/dev/null | head -5

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP