🇰🇷 한글 설명
Piwigo 2.9.2의 List Users API는 /admin/user_list_backend.php의 sSortDir_0 파라미터를 통한 SQL Injection 취약점을 가지고 있습니다. 공격자는 악의적인 SQL 구문을 주입하여 연결된 MySQL 데이터베이스의 민감 정보에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
Piwigo 웹사이트의 사용자 목록을 정렬하는 기능에 보안 결함이 있어서, 누군가가 이 부분을 조작하면 전체 데이터베이스를 볼 수 있습니다. 공격 난이도가 낮아서 누구나 쉽게 악용할 수 있습니다.
🇺🇸 원문 (English)
The List Users API of Piwigo 2.9.2 is vulnerable to SQL Injection via the /admin/user_list_backend.php sSortDir_0 parameter. An attacker can exploit this to gain access to the data in a connected MySQL database.
📍 영향받는 시스템
Piwigo 버전 2.9.2 이하
⚔️ 공격 벡터
원격 공격자가 sSortDir_0 파라미터에 SQL 페이로드를 삽입하여 비인증 SQL Injection 수행
🛡️ 대응 방법
Piwigo를 2.9.3 이상으로 업그레이드하고 모든 사용자 입력에 대해 파라미터화된 쿼리 사용
🔧 검증 코드
버전이 2.9.2 이하이면 취약하며, 2.9.3 이상이면 패치된 상태입니다.
grep -r "VERSION" /var/www/html/piwigo/include/ 2>/dev/null | head -1