🇰🇷 한글 설명
php-sqrl 라이브러리의 sqrl_verify.php 파일에서 message 파라미터를 통한 SQL injection 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스에 접근하고 조작할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 안전하지 않게 처리하여 공격자가 데이터베이스 명령을 삽입할 수 있습니다. 이를 통해 민감한 정보가 유출되거나 손상될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in sqrl_verify.php in php-sqrl allows remote attackers to execute arbitrary SQL commands via the message parameter.
📍 영향받는 시스템
php-sqrl 라이브러리 (2014년 5월 이전 버전)
⚔️ 공격 벡터
message 파라미터에 악의적인 SQL 코드를 포함한 HTTP 요청을 sqrl_verify.php로 전송
🛡️ 대응 방법
php-sqrl을 최신 보안 패치 버전으로 업데이트하고 모든 사용자 입력에 대해 준비된 쿼리(Prepared Statements) 사용
🔧 검증 코드
결과에 버전 번호가 표시되면 php-sqrl이 설치된 것이며, 2014년 6월 이후 보안 패치 버전과 비교하여 최신 상태인지 확인하십시오.
cat composer.lock | grep -A 3 '"php-sqrl"' | grep -oP '"version":\s*"\K[^"]+' || echo 'Not installed'