🔍 CVE-2012-5098

7.5
CVSS Score
HIGH
2012-09-23
2026-04-29 01:13
✅ 완료

🇰🇷 한글 설명

Php-X-Links 1.0 버전의 여러 SQL 인젝션 취약점으로, 입력 값이 적절히 검증되지 않아 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. rate.php의 id, view.php의 cid, pop.php의 t 매개변수가 취약한 포인트입니다.

💡 쉬운 설명

웹사이트 매개변수에 SQL 명령어를 주입하여 데이터베이스를 직접 조작할 수 있는 보안 결함입니다. 공격자는 민감한 정보 탈취, 데이터 변조, 또는 삭제가 가능합니다.

🇺🇸 원문 (English)

Multiple SQL injection vulnerabilities in Php-X-Links, possibly 1.0, allow remote attackers to execute arbitrary SQL commands via the (1) id parameter to rate.php, (2) cid parameter to view.php, or (3) t parameter to pop.php.

📍 영향받는 시스템

Php-X-Links version 1.0 and possibly earlier versions

⚔️ 공격 벡터

Remote HTTP GET/POST requests with malicious SQL payloads in id, cid, or t parameters to vulnerable endpoints

🛡️ 대응 방법

Update to patched version or implement prepared statements with parameterized queries and input validation on all affected parameters

🔧 검증 코드

If files are found, the application is installed; check the application directory for version.txt or examine code comments to confirm version number

Shell / Script
find /var/www -type f \( -name 'rate.php' -o -name 'view.php' -o -name 'pop.php' \) 2>/dev/null

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP