🇰🇷 한글 설명
PHP Gift Registry 1.5.5의 users.php 파일에서 userid 파라미터에 대한 SQL injection 취약점이 존재하여, 원격의 인증된 사용자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 데이터 유출, 변조, 삭제 등이 가능합니다.
💡 쉬운 설명
PHP Gift Registry에서 사용자 정보를 수정할 때 입력값을 제대로 검증하지 않아, 로그인한 공격자가 데이터베이스에 악의적인 명령어를 실행할 수 있는 문제입니다. 이를 통해 민감한 정보가 유출되거나 손상될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in users.php in PHP Gift Registry 1.5.5 allows remote authenticated users to execute arbitrary SQL commands via the userid parameter in an edit action.
📍 영향받는 시스템
PHP Gift Registry 1.5.5 및 이전 버전
⚔️ 공격 벡터
인증된 사용자가 edit 액션의 userid 파라미터에 SQL injection 페이로드를 주입하여 임의의 SQL 쿼리 실행
🛡️ 대응 방법
PHP Gift Registry를 최신 버전으로 업그레이드하거나, userid 파라미터에 입력 검증 및 prepared statement 적용으로 SQL injection 방어
🔧 검증 코드
위 명령어가 /var/www/html/gift_registry/users.php 경로를 반환하면 PHP Gift Registry가 설치되어 있으며, 버전이 1.5.5 이하면 해당 취약점에 영향을 받습니다.
find /var/www -type f -name 'users.php' 2>/dev/null | head -1