🇰🇷 한글 설명
PHPRecipeBook 2.24/2.39의 index.php에서 search action의 base_id, course_id 파라미터에 대한 SQL injection 취약점입니다. 원격 공격자가 특수 문자를 포함한 입력값을 전송하여 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
PHPRecipeBook 검색 기능이 사용자 입력값을 제대로 검증하지 않아 데이터베이스를 직접 조작할 수 있는 취약점입니다. 공격자는 특수한 검색어를 입력하여 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in PHPRecipeBook 2.24 and 2.39 allows remote attackers to execute arbitrary SQL commands via the (1) base_id or (2) course_id parameter in a search action.
📍 영향받는 시스템
PHPRecipeBook 2.24, 2.39
⚔️ 공격 벡터
HTTP GET/POST 요청의 base_id 또는 course_id 파라미터에 SQL injection 페이로드 삽입하여 검색 기능 통해 임의 SQL 실행
🛡️ 대응 방법
최신 버전으로 즉시 업그레이드하거나 파라미터 입력값에 대해 prepared statement 및 strict validation 구현
🔧 검증 코드
PHPRecipeBook 설치 디렉토리가 출력되면 설치 확인, version.txt 또는 README에서 버전 확인 후 2.24/2.39 여부 판단
find / -type d -name '*phprecipe*' 2>/dev/null | head -3