🇰🇷 한글 설명
phpVMS의 Pop Up News 모듈 2.0 이전 버전에서 itemid 파라미터를 통한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 악의적인 SQL 쿼리를 삽입하여 임의의 SQL 명령을 실행할 수 있습니다. 데이터베이스의 기밀성, 무결성, 가용성이 심각하게 침해될 수 있습니다.
💡 쉬운 설명
웹사이트 검색 입력란에 특수한 명령어를 입력하여 뒤의 데이터베이스를 해킹하는 보안 결함입니다. 공격자가 민감한 정보를 훔치거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in popupnewsitem/ in the Pop Up News module 2.0 and possibly earlier for phpVMS allows remote attackers to execute arbitrary SQL commands via the itemid parameter. NOTE: this was originally reported as a problem in phpVMS.
📍 영향받는 시스템
phpVMS Pop Up News 모듈 버전 2.0 이전
⚔️ 공격 벡터
itemid 파라미터에 SQL injection payload를 주입하여 데이터베이스에 임의의 쿼리 실행
🛡️ 대응 방법
Pop Up News 모듈을 최신 버전으로 업그레이드하고 모든 사용자 입력에 대해 prepared statements 및 입력 검증 적용
🔧 검증 코드
popupnewsitem 디렉토리가 발견되고 itemid 파라미터 처리 코드에서 입력 검증 없이 직접 변수 사용이 보이면 취약점 확인
find /var/www -name 'popupnewsitem' -type d 2>/dev/null && grep -r 'itemid.*\$_' /var/www/*/popupnewsitem/ 2>/dev/null | head -1