🔍 CVE-2008-5946

7.5
CVSS Score
HIGH
2009-01-22
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

PHP-Fusion 4.01의 readmore.php 파일에 존재하는 SQL injection 취약점으로, news_id 파라미터가 적절히 검증되지 않아 공격자가 악의적인 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보 유출, 데이터 조작, 또는 시스템 권한 상승이 가능합니다.

💡 쉬운 설명

웹사이트의 뉴스 기능에 보안 구멍이 있어서, 악의적인 사람이 URL 파라미터를 조작해서 데이터베이스 명령을 직접 실행할 수 있습니다. 이를 통해 사용자 정보를 빼낼 수 있거나 데이터를 변조할 수 있습니다.

🇺🇸 원문 (English)

SQL injection vulnerability in readmore.php in PHP-Fusion 4.01 allows remote attackers to execute arbitrary SQL commands via the news_id parameter.

📍 영향받는 시스템

PHP-Fusion 4.01 이하 버전

⚔️ 공격 벡터

readmore.php?news_id=[SQL_INJECTION_PAYLOAD] 형태로 조작된 URL 요청

🛡️ 대응 방법

PHP-Fusion을 최신 버전으로 업그레이드하거나 news_id 파라미터에 대한 입력 검증 및 prepared statement 사용

🔧 검증 코드

시스템에 영향받는 readmore.php 파일이 존재하는지 확인하고, 해당 파일에서 news_id 파라미터 처리 방식을 검토하여 SQL injection 방어 코드(prepared statement, 파라미터 바인딩 등) 존재 여부 확인

Shell / Script 
find / -name 'readmore.php' 2>/dev/null -exec grep -l 'news_id' {} \; | head -5

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP