🇰🇷 한글 설명
Netartmedia PHP Real Estate Agency 4.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 index.php의 features[] 파라미터에 악성 코드를 삽입하여 임의의 SQL 쿼리를 실행할 수 있습니다. 이를 통해 데이터베이스 내의 민감한 정보를 추출하거나 데이터를 조작할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 특수한 명령어를 입력해 데이터베이스에 저장된 비밀 정보를 몰래 훔쳐낼 수 있는 취약점입니다. 로그인하지 않은 외부인도 공격이 가능하여 매우 위험한 상태입니다.
🇺🇸 원문 (English)
Netartmedia PHP Real Estate Agency 4.0 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the features[] parameter. Attackers can send POST requests to index.php with crafted SQL payloads in the features[] parameter to extract sensitive database information or manipulate database queries.
📍 영향받는 시스템
Netartmedia PHP Real Estate Agency 4.0
⚔️ 공격 벡터
index.php의 features[] 파라미터를 이용한 조작된 POST 요청 전송
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나, 입력값 검증 및 Prepared Statement를 적용하여 SQL 인젝션을 차단해야 합니다.
🔧 검증 코드
명령어 실행 결과에서 '4.0' 버전 정보가 확인되면 해당 취약점에 노출되었을 가능성이 큽니다.
grep -r "4.0" . | grep -i "Real Estate Agency"