🇰🇷 한글 설명
PHP JOBWEBSITE PRO의 siteadmin/forgot.php 파일에서 adname 파라미터를 통해 SQL injection 공격이 가능한 취약점입니다. 공격자는 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 사용자 정보 탈취, 수정, 삭제 등의 피해가 발생할 수 있습니다.
💡 쉬운 설명
웹사이트의 '비밀번호 찾기' 기능에서 사용자 입력을 제대로 검증하지 않아 공격자가 데이터베이스 명령을 직접 실행할 수 있습니다. 이를 통해 개인정보 유출이나 데이터 조작이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in siteadmin/forgot.php in PHP JOBWEBSITE PRO allows remote attackers to execute arbitrary SQL commands via the adname parameter in a Submit action.
📍 영향받는 시스템
PHP JOBWEBSITE PRO (특정 버전 미명시, 2008년 이전 버전 포함)
⚔️ 공격 벡터
HTTP POST 요청으로 siteadmin/forgot.php의 Submit action에 조작된 adname 파라미터 전송
🛡️ 대응 방법
PHP JOBWEBSITE PRO를 최신 버전으로 업데이트하거나 adname 파라미터에 대해 SQL injection 방지를 위한 입력 검증(prepared statement 사용) 적용
🔧 검증 코드
명령어 결과로 /var/www 디렉토리 아래 siteadmin/forgot.php 파일이 존재하면 해당 버전을 확인하여 취약 버전 여부 판단 필요
find /var/www -name 'forgot.php' -path '*/siteadmin/*' 2>/dev/null