🇰🇷 한글 설명
HBcms 1.7의 php/update_article_hits.php 파일에 존재하는 SQL injection 취약점입니다. article_id 매개변수에 대한 적절한 검증이 없어 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 프로그램의 기사 조회수 업데이트 기능에 보안 결함이 있습니다. 공격자가 특별히 조작된 요청을 보내면 서버의 데이터베이스를 제어할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in php/update_article_hits.php in HBcms 1.7 allows remote attackers to execute arbitrary SQL commands via the article_id parameter.
📍 영향받는 시스템
HBcms 1.7 및 그 이전 버전
⚔️ 공격 벡터
article_id 매개변수에 SQL 구문을 삽입하여 update_article_hits.php에 전달
🛡️ 대응 방법
HBcms를 최신 패치 버전으로 업데이트하거나 article_id 매개변수를 정수로 캐스팅하고 입력값을 검증
🔧 검증 코드
해당 파일이 존재하면 영향받을 수 있으며, 파일 내용에서 article_id 검증 로직 확인 필요
find / -path '*/php/update_article_hits.php' 2>/dev/null | head -1