🇰🇷 한글 설명
PHP eMail Manager 3.3.0의 remove.php에서 ID 매개변수에 대한 SQL 인젝션 취약점입니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 데이터 탈취, 수정, 삭제 등이 가능합니다.
💡 쉬운 설명
PHP eMail Manager 이메일 관리 프로그램의 보안 결함입니다. 공격자가 특수한 입력을 통해 데이터베이스에 직접 접근하여 정보를 훔치거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in remove.php in PHP eMail Manager 3.3.0 allows remote attackers to execute arbitrary SQL commands via the ID parameter.
📍 영향받는 시스템
PHP eMail Manager 버전 3.3.0
⚔️ 공격 벡터
remove.php의 ID 매개변수에 SQL 코드를 삽입하여 데이터베이스 명령 실행 (예: ?ID=1 OR 1=1)
🛡️ 대응 방법
PHP eMail Manager를 최신 버전으로 업그레이드하고, 입력값 검증 및 prepared statements 사용으로 SQL 인젝션 방지
🔧 검증 코드
remove.php 파일이 발견되면 해당 파일의 버전 주석을 확인하여 3.3.0 여부를 판단합니다.
find /var/www -name 'remove.php' 2>/dev/null | xargs grep -l 'eMail' 2>/dev/null | head -1