🇰🇷 한글 설명
phpBB 3 포럼 소프트웨어의 Prime Quick Style 애드온 버전 1.2.3 이전에서 SQL 인젝션 취약점이 존재합니다. 원격으로 인증된 사용자가 ucp.php의 prime_quick_style 파라미터를 조작하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
phpBB 포럼에 설치된 Prime Quick Style 테마에 보안 결함이 있어 로그인한 사용자가 사이트 데이터베이스를 직접 조작할 수 있습니다. 이를 통해 다른 사용자의 정보 탈취나 관리자 계정 탈취가 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in root/includes/prime_quick_style.php in the Prime Quick Style addon before 1.2.3 for phpBB 3 allows remote authenticated users to execute arbitrary SQL commands via the prime_quick_style parameter to ucp.php.
📍 영향받는 시스템
phpBB 3 with Prime Quick Style addon version < 1.2.3
⚔️ 공격 벡터
인증된 사용자가 ucp.php의 prime_quick_style 파라미터에 SQL 문법을 삽입
🛡️ 대응 방법
Prime Quick Style 애드온을 1.2.3 버전 이상으로 업그레이드
🔧 검증 코드
경로가 출력되면 애드온이 설치되어 있으며, 해당 파일의 @version 주석을 확인하여 1.2.3 미만이면 업그레이드 필요
find /var/www -name 'prime_quick_style.php' -type f 2>/dev/null | head -1