🇰🇷 한글 설명
Graugon PHP Article Publisher 1.0의 index.php 파일의 c 매개변수와 view.php 파일의 id 매개변수에 SQL 인젝션 취약점이 존재합니다. 원격 공격자는 이를 악용하여 임의의 SQL 명령을 실행하고 데이터베이스를 제어할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 안전하게 검증하지 않아 공격자가 데이터베이스에 악의적인 명령을 삽입할 수 있는 취약점입니다. 이를 통해 민감한 정보 유출, 데이터 변조, 또는 시스템 장애를 야기할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in Graugon PHP Article Publisher 1.0 allow remote attackers to execute arbitrary SQL commands via the (1) c parameter to index.php and the (2) id parameter to view.php.
📍 영향받는 시스템
Graugon PHP Article Publisher 1.0 및 이전 버전
⚔️ 공격 벡터
index.php의 c 파라미터 또는 view.php의 id 파라미터에 SQL 구문을 포함시킨 요청으로 원격 공격
🛡️ 대응 방법
해당 제품 최신 버전으로 업그레이드하거나 모든 데이터베이스 쿼리에 Prepared Statement 사용 및 입력 검증 강화
🔧 검증 코드
결과로 Graugon Publisher 관련 PHP 파일이 출력되면 시스템에 해당 제품이 설치된 상태이므로 즉시 업그레이드 필요
find / -type f \( -name '*graugon*' -o -path '*/article*publisher*' \) 2>/dev/null | grep -E '\.(php|inc)$'