🔍 CVE-2008-6488

📍 영향받는 시스템

SoftComplex PHP Image Gallery 1.0 및 이전 버전

⚔️ 공격 벡터

로그인 페이지의 Admin 필드에 SQL 구문을 주입하여 임의의 데이터베이스 쿼리 실행

🛡️ 대응 방법

SoftComplex PHP Image Gallery를 1.0.1 이상으로 업그레이드하거나, 입력값에 대한 SQL Injection 방어(Prepared Statement, Input Validation) 적용

🔧 검증 코드

명령어가 파일 경로를 반환하면 해당 시스템에 SoftComplex PHP Image Gallery가 설치되어 있으며, 아무 결과도 나오지 않으면 설치되지 않은 것입니다.

find /var/www -name 'index.php' -exec grep -l 'SoftComplex' {} \; 2>/dev/null | head -1

📊 CVSS Vector String

AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어