CVE-2017-15081 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2017-10-24

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

PHPSUGAR PHP Melody CMS 2.6.1에서 playlists.php의 playlist 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 공격자가 악의적인 SQL 코드를 삽입하여 데이터베이스 조회, 수정, 삭제가 가능합니다.

웹사이트의 재생목록 검색 기능에서 입력값이 제대로 검증되지 않아, 해커가 데이터베이스를 손상시킬 수 있습니다. 이를 통해 사용자 정보 탈취나 시스템 제어 권한 탈취가 가능합니다.

In PHPSUGAR PHP Melody CMS 2.6.1, SQL Injection exists via the playlist parameter to playlists.php.

PHPSUGAR PHP Melody CMS 2.6.1 및 이하 버전

playlists.php 파일의 playlist 파라미터에 SQL 구문을 포함한 GET/POST 요청 전송

최신 버전으로 업데이트하거나 입력값 검증(화이트리스트), SQL Prepared Statements 사용

결과가 출력되면 취약한 playlists.php 파일이 존재하는 것이며, 파일의 버전과 input validation 코드 확인 필요

Shell / Script

find /var/www -name 'playlists.php' -type f 2>/dev/null | xargs grep -l 'playlist' 2>/dev/null | head -1

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

PHP