🇰🇷 한글 설명
e-Learning PHP Script 0.1.0의 search 기능에서 SQL injection 취약점이 존재합니다. 공격자가 검증되지 않은 사용자 입력을 통해 데이터베이스 쿼리를 조작할 수 있으며, 'search' 파라미터에 악의적인 SQL 코드를 삽입하여 민감한 데이터베이스 정보를 추출, 수정 또는 접근할 수 있습니다.
💡 쉬운 설명
e-Learning의 검색 기능에 보안 허점이 있어서 해커가 특수한 명령어를 입력해 데이터베이스를 열람하거나 조작할 수 있습니다. 사용자 정보나 시스템 정보가 유출될 수 있으므로 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
e-Learning PHP Script 0.1.0 contains a SQL injection vulnerability in the search functionality that allows attackers to manipulate database queries through unvalidated user input. Attackers can inject malicious SQL code in the 'search' parameter to potentially extract, modify, or access sensitive database information.
📍 영향받는 시스템
e-Learning PHP Script 0.1.0
⚔️ 공격 벡터
search 파라미터에 SQL 구문을 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
입력 값 검증 및 prepared statement 사용, e-Learning PHP Script를 최신 버전으로 업그레이드
🔧 검증 코드
명령어가 파일 경로를 반환하면 e-Learning PHP Script 0.1.0이 설치되어 있으므로 즉시 패치 적용이 필요합니다.
grep -r 'e-Learning.*0.1.0' / 2>/dev/null | head -1