🇰🇷 한글 설명
PHP Volunteer Management 1.0.2의 get_hours.php 파일에서 id 파라미터에 대한 입력 검증이 부족하여 SQL 주입 취약점이 발생합니다. 공격자는 악의적인 SQL 명령어를 주입하여 데이터베이스의 임의 데이터를 조회, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 제대로 검사하지 않아서, 공격자가 데이터베이스에 악의적인 명령을 직접 보낼 수 있는 문제입니다. 이를 통해 개인정보를 도용하거나 시스템을 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in mods/hours/data/get_hours.php in PHP Volunteer Management 1.0.2 allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
PHP Volunteer Management 1.0.2 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 id 파라미터에 SQL 구문을 삽입하여 원격에서 공격
🛡️ 대응 방법
PHP Volunteer Management를 1.0.3 이상으로 업그레이드하거나, 파라미터 검증 및 prepared statement 사용으로 SQL 주입 방지
🔧 검증 코드
취약한 get_hours.php 파일이 시스템에 존재하는지 확인하고, id 파라미터 사용을 검증하여 패치 여부 판단
find / -name 'get_hours.php' 2>/dev/null | head -1 | xargs grep -l 'id' 2>/dev/null