🇰🇷 한글 설명
Zoph 0.9.1 이하에서 group.php, user.php, photos.php의 매개변수들에 SQL injection 취약점이 존재합니다. 인증된 원격 사용자가 조작된 입력값을 통해 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
사진 관리 소프트웨어 Zoph에서 데이터베이스 명령을 조작하는 보안 허점이 있습니다. 로그인한 사용자가 특정 항목에 악의적 입력을 넣어 데이터베이스의 모든 정보를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in Zoph (aka Zoph Organizes Photos) 0.9.1 and earlier allow remote authenticated users to execute arbitrary SQL commands via the (1) _action parameter to group.php or (2) user.php or the (3) location_id parameter to photos.php in php/.
📍 영향받는 시스템
Zoph (Zoph Organizes Photos) 0.9.1 및 이전 버전
⚔️ 공격 벡터
인증된 사용자가 group.php/_action, user.php/_action, photos.php/location_id 매개변수에 SQL injection payload 입력
🛡️ 대응 방법
Zoph를 최신 버전으로 업그레이드하고 모든 사용자 입력에 SQL prepared statement 적용
🔧 검증 코드
설치된 Zoph 버전을 확인하여 0.9.1 이하이면 취약, 또는 설치 경로의 group.php 존재 여부로 설치 확인
dpkg -l 2>/dev/null | grep zoph || find /var/www /home -name 'group.php' -path '*/zoph/*' 2>/dev/null | head -1