🔍 CVE-2017-17983

8.8
CVSS Score
HIGH
2017-12-30
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

PHP Scripts Mall Muslim Matrimonial Script의 view-profile.php 파일에서 mem_id 매개변수를 통한 SQL injection 취약점입니다. 공격자는 악의적인 SQL 쿼리를 주입하여 데이터베이스에 무단으로 접근하거나 민감한 정보를 탈취할 수 있습니다.

💡 쉬운 설명

웹사이트가 사용자 입력을 제대로 검사하지 않아 공격자가 데이터베이스에 직접 명령을 내릴 수 있는 문제입니다. 이를 통해 개인정보 유출이나 데이터 조작이 가능합니다.

🇺🇸 원문 (English)

PHP Scripts Mall Muslim Matrimonial Script has SQL injection via the view-profile.php mem_id parameter.

📍 영향받는 시스템

PHP Scripts Mall Muslim Matrimonial Script (버전별로 확인 필요, 2017년 이전 버전)

⚔️ 공격 벡터

http://target.com/view-profile.php?mem_id=1' OR '1'='1 형태의 SQL 쿼리 주입

🛡️ 대응 방법

패턴된 쿼리(prepared statements) 또는 ORM 사용, 입력값 검증 및 escape 처리, PHP와 데이터베이스 드라이버 최신 버전 업그레이드

🔧 검증 코드

view-profile.php가 발견되면 영향받는 스크립트 설치 확인, 해당 파일에서 mem_id 매개변수 처리 방식 검사하여 parameterized query 사용 여부 확인 필요

Shell / Script 
find / -name 'view-profile.php' 2>/dev/null | head -5

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP