🇰🇷 한글 설명
Alurian Prismotube PHP Video Script의 index.php에서 id 매개변수에 대한 입력 검증이 불충분하여 발생하는 SQL 삽입 취약점입니다. 공격자는 악의적인 SQL 쿼리를 삽입하여 데이터베이스에 무단으로 접근, 조회, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
비디오 스크립트의 검색 기능에 특수 문자를 입력하면 데이터베이스를 직접 조작할 수 있습니다. 공격자는 민감한 정보를 탈취하거나 데이터를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in Alurian Prismotube PHP Video Script allows remote attackers to execute arbitrary SQL commands via the id parameter to index.php.
📍 영향받는 시스템
Alurian Prismotube PHP Video Script (모든 버전)
⚔️ 공격 벡터
index.php의 id 파라미터에 SQL 페이로드 삽입하여 원격 실행
🛡️ 대응 방법
입력 검증 강화 및 prepared statements 사용, 또는 공식 보안 패치 적용