🇰🇷 한글 설명
zzcms 8.3 및 이전 버전의 zt/top.php 파일 5번 라인에서 SQL 인젝션 취약점이 발견되었습니다. Nginx 환경에서 실행되는 zzcms를 대상으로 공격자가 데이터베이스를 조작할 수 있는 위험이 있습니다.
💡 쉬운 설명
웹사이트의 데이터베이스를 조작할 수 있는 보안 구멍이 발견되었습니다. 해커가 이 구멍을 통해 중요한 정보를 훔치거나 데이터를 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
zzcms version 8.3 and earlier contains a SQL Injection vulnerability in zt/top.php line 5 that can result in could be attacked by sql injection in zzcms in nginx. This attack appear to be exploitable via running zzcms in nginx.
📍 영향받는 시스템
zzcms version 8.3 and earlier
⚔️ 공격 벡터
zt/top.php 파일의 입력값 검증 미흡을 이용한 SQL Injection 공격
🛡️ 대응 방법
zzcms를 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에서 zt/top.php 파일의 5번 라인이 출력되면 해당 취약점이 존재하는 버전일 가능성이 높습니다.
find /var/www/html -name "zt/top.php" -exec grep -n "5" {} \\;