🇰🇷 한글 설명
PHP Grade Book 1.9.5 BETA 이전 버전의 admin/index.php 파일에서 SaveSQL 액션을 통해 원격 공격자가 데이터베이스 내용을 읽을 수 있는 정보 유출 취약점입니다. 부적절한 접근 제어 또는 입력 검증 부재로 인해 인증되지 않은 사용자도 민감한 데이터에 접근 가능합니다.
💡 쉬운 설명
PHP Grade Book이라는 성적 관리 프로그램의 오래된 버전에서 관리자 페이지의 특정 기능을 통해 누구나 데이터베이스 정보를 볼 수 있는 문제가 있습니다. 이를 악용하면 학생 성적, 개인정보 등 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
admin/index.php in PHP Grade Book before 1.9.5 BETA allows remote attackers to read the database via a SaveSQL action.
📍 영향받는 시스템
PHP Grade Book v1.9.5 BETA 이전 모든 버전
⚔️ 공격 벡터
admin/index.php에 SaveSQL 파라미터를 통한 직접 URL 요청으로 데이터베이스 쿼리 실행
🛡️ 대응 방법
PHP Grade Book을 v1.9.5 BETA 이상으로 즉시 업그레이드하고 웹 서버 접근 제어 정책 검토 필요
🔧 검증 코드
실행 결과 PHP Grade Book의 admin/index.php 파일이 발견되고 SaveSQL 문자열이 포함되어 있으면 취약한 버전 가능성 있음. 버전 번호는 설정 파일이나 코드에서 확인 필요
find / -name 'index.php' -path '*/admin/*' 2>/dev/null | xargs grep -l 'SaveSQL' 2>/dev/null