🇰🇷 한글 설명
Joomla! Component PHP-Bridge 1.2.3 버전에서 인증되지 않은 공격자가 id 파라미터를 통해 임의의 SQL 쿼리를 실행할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스의 테이블 및 컬럼 이름을 포함한 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 악의적인 명령어를 넣어 데이터베이스를 조작할 수 있는 보안 약점입니다. 해커가 이 약점을 이용하면 사이트의 중요한 정보를 몰래 빼낼 수 있습니다.
🇺🇸 원문 (English)
Joomla! Component PHP-Bridge 1.2.3 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the id parameter. Attackers can send GET requests to index.php with option=com_phpbridge&view=phpview parameters and inject SQL code in the id parameter to extract database information including table and column names.
📍 영향받는 시스템
Joomla! Component PHP-Bridge 1.2.3
⚔️ 공격 벡터
GET 요청의 id 파라미터에 악의적인 SQL 코드를 삽입하여 공격
🛡️ 대응 방법
해당 컴포넌트를 최신 버전으로 업데이트하거나, 사용하지 않는 경우 삭제하고 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 실행 결과로 파일 경로가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
find /var/www/html -name '*com_phpbridge*' | xargs grep -l 'version="1.2.3"' 2>/dev/null