🇰🇷 한글 설명
phPhotoGallery 0.92 버전의 index.php 파일에서 Username과 Password 필드를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 특수한 SQL 명령어를 입력하여 데이터베이스를 직접 조작할 수 있으며, 이를 통해 인증을 우회하거나 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
사진 갤러리 로그인 화면에서 악의적인 텍스트를 입력하여 데이터베이스를 조작할 수 있는 보안 결함입니다. 공격자가 비밀번호 없이도 시스템에 접근하거나 사용자 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in index.php in phPhotoGallery 0.92 allow remote attackers to execute arbitrary SQL commands via the (1) Username and (2) Password fields. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
phPhotoGallery 0.92 이하 버전
⚔️ 공격 벡터
로그인 페이지의 Username 또는 Password 필드에 SQL 명령어를 주입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
phPhotoGallery를 최신 버전으로 업그레이드 하거나, 모든 사용자 입력에 대한 SQL 파라미터화(Prepared Statements) 처리 적용
🔧 검증 코드
설치된 phPhotoGallery 디렉토리와 버전 정보가 표시되면 해당 시스템이 영향받으며, 결과가 없으면 해당 소프트웨어가 설치되지 않았거나 다른 경로에 위치합니다.
grep -r "phPhotoGallery" /var/www /home --include='*.php' --include='README*' 2>/dev/null | head -3