🇰🇷 한글 설명
phpManufaktur kitForm 확장 프로그램의 sorter.php에서 sorter_value 파라미터의 부적절한 입력 검증으로 인한 SQL 인젝션 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행할 수 있으며, 버전 0.43 이하가 영향을 받습니다.
💡 쉬운 설명
웹사이트에서 사용자 입력을 제대로 검증하지 않아 공격자가 데이터베이스에 직접 악의적인 명령을 실행할 수 있는 취약점입니다. 이를 통해 민감한 개인정보, 계정정보, 또는 기타 데이터가 유출되거나 손상될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in sorter.php in the phpManufaktur kitForm extension 0.43 and earlier for the KeepInTouch (KIT) module allows remote attackers to execute arbitrary SQL commands via the sorter_value parameter.
📍 영향받는 시스템
phpManufaktur kitForm extension (KeepInTouch KIT module) 버전 0.43 이하
⚔️ 공격 벡터
HTTP 요청의 sorter_value 파라미터에 SQL 인젝션 페이로드를 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
phpManufaktur kitForm extension을 최신 보안 패치 버전으로 업데이트하거나 입력값 검증 및 parameterized queries 적용
🔧 검증 코드
설치된 kitForm 버전이 0.43 이하이면 취약점이 존재하며, 검색 결과가 나타나면 즉시 업데이트 필요
grep -r "version" /var/www/html/kit* 2>/dev/null | grep -E "0\.(4[0-3]|[0-3])" | head -1