🇰🇷 한글 설명
Joomla!의 Teams(com_teams) 구성 요소 1_1028_100809_1711 버전에서 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 index.php의 PlayerID 매개변수를 조작하여 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능에 악의적인 명령어를 입력하여 데이터베이스를 마음대로 조작할 수 있는 보안 약점입니다. 이를 통해 해커가 중요한 정보를 훔치거나 데이터를 삭제할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the Teams (com_teams) component 1_1028_100809_1711 for Joomla! allows remote attackers to execute arbitrary SQL commands via the PlayerID parameter in a player save action to index.php.
📍 영향받는 시스템
Joomla! Teams (com_teams) component version 1_1028_100809_1711
⚔️ 공격 벡터
index.php의 PlayerID 매개변수를 통한 원격 SQL 인젝션 공격
🛡️ 대응 방법
해당 구성 요소를 최신 보안 패치가 적용된 버전으로 업데이트하거나 취약한 매개변수에 대한 입력값 검증을 실시하십시오.
🔧 검증 코드
명령어 결과에 해당 버전 번호가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
grep -r 'com_teams' /var/www/html/ | grep '1_1028_100809_1711'