🇰🇷 한글 설명
phpRechnung 1.6.5 이전 버전의 list.php에 SQL injection 취약점이 존재하며, 인증된 원격 사용자가 특정 입력 벡터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 무단 접근 및 조작이 가능합니다.
💡 쉬운 설명
phpRechnung 프로그램의 목록 조회 기능에서 사용자 입력을 제대로 검증하지 않아, 로그인한 공격자가 데이터베이스를 임의로 조작할 수 있습니다. 민감한 정보 유출이나 데이터 삭제/변조가 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in list.php in phpRechnung before 1.6.5 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.
📍 영향받는 시스템
phpRechnung 버전 1.6.5 미만 (list.php 포함)
⚔️ 공격 벡터
list.php의 쿼리 파라미터에 SQL injection 페이로드 삽입 (인증 필요)
🛡️ 대응 방법
phpRechnung을 1.6.5 이상으로 긴급 업그레이드 또는 공식 보안 패치 적용
🔧 검증 코드
결과에서 파일이 표시되면 phpRechnung이 설치되어 있고, 버전 확인은 설치 디렉토리의 VERSION 파일이나 config.php에서 버전 상수 확인 필요
find /var/www -name 'list.php' -path '*/phpRechnung*' 2>/dev/null | head -1 | xargs ls -lh