PHPSUGAR PHP Melody 2.7.3 이전 모든 버전
admin/edit_category.php의 image 파라미터에 SQL 명령어를 직접 삽입하여 데이터베이스 조작
PHPSUGAR PHP Melody를 2.7.3 이상으로 즉시 업그레이드하고 입력값 검증 및 Prepared Statement 적용
dpkg 결과에서 melody 버전이 2.7.3 미만이거나 edit_category.php 파일이 발견되면 취약할 가능성이 있으므로 즉시 업그레이드해야 합니다.
dpkg -l 2>/dev/null | grep -i melody | awk '{print $2,$3}' || find /var/www -name edit_category.php 2>/dev/null | head -1
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H