🇰🇷 한글 설명
PHP-Fusion의 Members CV 모듈 1.0의 members.php 파일에서 magic_quotes_gpc가 비활성화된 환경에서 sortby 파라미터를 통한 SQL injection 취약점이 존재합니다. 인증된 사용자가 이를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
PHP-Fusion 프로그램의 회원 CV 기능에서 검색 정렬 기능을 통해 데이터베이스가 해킹될 수 있는 문제입니다. 로그인한 사용자가 특별한 문자를 입력하여 데이터베이스의 민감한 정보를 탈취하거나 수정할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in members.php in the Members CV (job) module 1.0 for PHP-Fusion, when magic_quotes_gpc is disabled, allows remote authenticated users to execute arbitrary SQL commands via the sortby parameter.
📍 영향받는 시스템
PHP-Fusion Members CV module 1.0 (members.php) - magic_quotes_gpc 미활성화 환경
⚔️ 공격 벡터
인증된 사용자가 sortby 파라미터에 SQL 구문을 삽입하여 임의 SQL 명령 실행
🛡️ 대응 방법
PHP-Fusion을 최신 버전으로 업그레이드하거나 members.php의 sortby 파라미터에 대한 입력 검증 및 parameterized queries 적용
🔧 검증 코드
PHP-Fusion 설치 경로의 Members 모듈에서 sortby 파라미터 사용 여부 확인 후 입력 검증 로직 존재 확인
grep -r 'sortby' /path/to/php-fusion/modules/members/ 2>/dev/null | head -5