🇰🇷 한글 설명
phpWebNews 0.2 MySQL Edition의 index.php에서 id_kat 파라미터를 통한 SQL 삽입 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 실행하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 검증하지 않아 공격자가 데이터베이스에 직접 명령을 실행할 수 있는 보안 결함입니다. 이를 통해 개인정보가 도용되거나 데이터가 삭제될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in phpWebNews 0.2 MySQL Edition allows remote attackers to execute arbitrary SQL commands via the id_kat parameter.
📍 영향받는 시스템
phpWebNews 0.2 MySQL Edition
⚔️ 공격 벡터
GET 또는 POST 요청의 id_kat 파라미터에 SQL 명령어 삽입 (예: index.php?id_kat=1' OR '1'='1)
🛡️ 대응 방법
phpWebNews를 최신 버전으로 업그레이드하거나 입력값을 검증/이스케이프 처리하는 패치 적용
🔧 검증 코드
시스템에 phpWebNews의 index.php 파일이 있고 id_kat 파라미터를 사용 중이면 취약점 재검토 필요
find / -name 'index.php' -exec grep -l 'id_kat' {} \; 2>/dev/null | head -5