🇰🇷 한글 설명
PHP-Quick-Arcade 3.0.21의 Arcade.php와 acpmoderate.php 파일에서 SQL injection 취약점이 발견되었습니다. 공격자가 phpqa_user_c와 id 파라미터를 통해 악의적인 SQL 명령어를 주입하여 데이터베이스를 조작할 수 있으며, 이로 인해 데이터 유출, 변조, 삭제 등의 피해가 발생할 수 있습니다.
💡 쉬운 설명
온라인 게임 관리 소프트웨어에서 공격자가 특수한 입력값을 통해 데이터베이스에 직접 접근 및 제어할 수 있는 취약점입니다. 사용자 정보, 게임 점수, 관리자 권한 등이 탈취되거나 변조될 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in PHP-Quick-Arcade (PHPQA) 3.0.21 allow remote attackers to execute arbitrary SQL commands via the (1) phpqa_user_c parameter to Arcade.php and the (2) id parameter to acpmoderate.php.
📍 영향받는 시스템
PHP-Quick-Arcade (PHPQA) 버전 3.0.21 이하
⚔️ 공격 벡터
HTTP 요청을 통해 Arcade.php의 phpqa_user_c 또는 acpmoderate.php의 id 파라미터에 SQL 코드 주입
🛡️ 대응 방법
최신 버전으로 업그레이드 또는 입력값 검증 강화 및 prepared statement 사용
🔧 검증 코드
영향받는 파일이 설치되어 있으면 해당 소프트웨어의 버전을 확인하고 패치 여부를 판단합니다.
find /var/www -name 'Arcade.php' -o -name 'acpmoderate.php' 2>/dev/null | xargs grep -l 'phpqa_user_c\|id' | head -5