🔍 CVE-2021-36438

6.5
CVSS Score
MEDIUM
2026-04-27
2026-04-28 15:16
✅ 완료

🇰🇷 한글 설명

Sourcecodester Online Job Portal phppdo 1.0의 /jobportal/index.php에서 category 매개변수를 통한 SQL Injection 취약점입니다. 인증되지 않은 공격자가 데이터베이스에 직접 접근하여 정보 유출, 변조, 삭제가 가능합니다.

💡 쉬운 설명

온라인 구인구직 포털의 검색 기능에서 사용자 입력을 안전하게 처리하지 않아 공격자가 악의적인 명령을 삽입할 수 있습니다. 이를 통해 민감한 사용자 정보나 채용 정보가 유출될 수 있습니다.

🇺🇸 원문 (English)

SQL Injection vulnerability exists in Sourcecodester Online Job Portal phppdo 1.0 ivia the category parameter in /jobportal/index.php.

📍 영향받는 시스템

Sourcecodester Online Job Portal phppdo version 1.0

⚔️ 공격 벡터

GET 요청의 category 파라미터에 SQL 문법 삽입 (예: ?category=1' OR '1'='1 --)

🛡️ 대응 방법

Prepared statements/parameterized queries 사용, 입력값 화이트리스트 검증, ORM 프레임워크 도입, SQL 입력값 이스케이프 처리

🔧 검증 코드

응답에 SQL 에러 메시지가 포함되면 SQL Injection에 취약할 가능성이 높습니다. 실제 데이터 추출 여부는 더 정교한 페이로드로 검증이 필요합니다.

Shell / Script 
curl -s 'http://target/jobportal/index.php?category=1%27' | grep -iE '(SQL|syntax|error|database)' && echo 'Vulnerable' || echo 'Not Vulnerable'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

💻 영향받는 소프트웨어

PHP