🇰🇷 한글 설명
WoltLab Burning Board의 Teamsite Hack 플러그인 3.0 및 이전 버전에서 ts_other.php 파일에 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 modboard 액션의 userid 파라미터를 조작하여 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 악의적인 명령어를 입력하여 데이터베이스를 마음대로 조작할 수 있는 보안 약점입니다. 이를 통해 공격자가 사용자 정보를 훔치거나 데이터를 삭제할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in ts_other.php in the Teamsite Hack plugin 3.0 and earlier for WoltLab Burning Board allows remote attackers to execute arbitrary SQL commands via the userid parameter in a modboard action.
📍 영향받는 시스템
WoltLab Burning Board 및 Teamsite Hack plugin 3.0 이하 버전
⚔️ 공격 벡터
userid 파라미터를 통한 원격 SQL 인젝션 공격
🛡️ 대응 방법
Teamsite Hack 플러그인을 최신 버전으로 업데이트하거나, 입력값에 대한 검증 로직을 적용하여 SQL 인젝션을 방어해야 합니다.
🔧 검증 코드
명령어 결과로 해당 파일이 발견되면 취약한 플러그인이 설치되어 있을 가능성이 높으므로 버전을 확인해야 합니다.
grep -r 'ts_other.php' /var/www/html/ 2>/dev/null