🇰🇷 한글 설명
PHP-Fusion 7.02.07의 여러 SQL 인젝션 취약점으로, 인증된 사용자가 submissions.php의 submit_id 파라미터와 members.php의 status 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
💡 쉬운 설명
PHP-Fusion 웹사이트 관리 도구의 오래된 버전에서 로그인한 사용자가 데이터베이스에 악의적인 명령을 숨겨서 보낼 수 있는 문제입니다. 이를 악용하면 개인정보 유출이나 데이터 손상이 발생할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in PHP-Fusion 7.02.07 allow remote authenticated users to execute arbitrary SQL commands via the (1) submit_id parameter in a 2 action to files/administration/submissions.php or (2) status parameter to files/administration/members.php.
📍 영향받는 시스템
PHP-Fusion 7.02.07 및 이전 버전
⚔️ 공격 벡터
인증된 사용자가 submissions.php의 submit_id 파라미터 또는 members.php의 status 파라미터에 SQL 명령을 주입
🛡️ 대응 방법
PHP-Fusion을 최신 보안 패치가 적용된 버전으로 즉시 업그레이드
🔧 검증 코드
명령어 실행 후 7.02 버전이 검출되면 취약점에 노출된 상태이며, 즉시 업그레이드가 필요합니다.
grep -r 'phpfusion' /var/www/html 2>/dev/null | grep -i '7.02' || echo 'Version 7.02 not found'