🇰🇷 한글 설명
JCE-Tech PHP Calendars의 product_list.php 파일에서 cat 파라미터가 제대로 검증되지 않아 SQL injection 공격이 가능합니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스 정보를 유출하거나 조작할 수 있습니다.
💡 쉬운 설명
웹 캘린더의 카테고리 필터 기능에서 사용자 입력을 검증하지 않아, 공격자가 직접 데이터베이스 명령을 주입할 수 있습니다. 이를 통해 민감한 사용자 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in product_list.php in JCE-Tech PHP Calendars, downloaded 2010-01-11, allows remote attackers to execute arbitrary SQL commands via the cat parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
JCE-Tech PHP Calendars (2010-01-11 이전 버전)
⚔️ 공격 벡터
product_list.php의 cat 파라미터에 SQL 구문을 포함한 HTTP 요청 전송
🛡️ 대응 방법
제품 업그레이드 또는 입력 값 검증 강화 및 prepared statement 사용으로 패치
🔧 검증 코드
파일이 존재하면 경로가 출력되며 해당 버전을 확인하여 취약 버전 여부를 판단합니다.
find / -name 'product_list.php' -type f 2>/dev/null | head -5