🔍 CVE-2023-53926

9.8
CVSS Score
CRITICAL
2025-12-17
2025-12-18 15:07
✅ 완료

🇰🇷 한글 설명

PHPJabbers Simple CMS 5.0에 존재하는 SQL 인젝션 취약점으로, 원격 공격자가 데이터베이스 쿼리를 조작할 수 있다. 공격자는 'column' 파라미터를 통해 만들어진 SQL 페이로드를 주입하여 데이터베이스 정보를 추출하거나 수정할 수 있다.

💡 쉬운 설명

PHPJabbers Simple CMS 5.0에는 보안 취약점이 있습니다. 공격자가 데이터베이스 정보를 탈취하거나 수정할 수 있습니다. 이 취약점은 SQL 인젝션 공격을 통해 발생합니다.

🇺🇸 원문 (English)

PHPJabbers Simple CMS 5.0 contains a SQL injection vulnerability in the 'column' parameter that allows remote attackers to manipulate database queries. Attackers can inject crafted SQL payloads through the 'column' parameter in the index.php endpoint to potentially extract or modify database information.

📍 영향받는 시스템

PHPJabbers Simple CMS 5.0

⚔️ 공격 벡터

원격 공격자가 'column' 파라미터를 조작하여 SQL 인젝션 공격을 수행

🛡️ 대응 방법

최신 버전의 PHPJabbers Simple CMS를 업데이트 하거나, SQL 인젝션 공격을 방지하는 보안 패치를 적용

🔧 검증 코드

로컬에서 PHPJabbers Simple CMS가 실행 중인 경우, Python 코드를 실행하여 취약점 여부를 확인할 수 있습니다. 코드를 실행하기 전에 Python과 requests 라이브러리가 설치되어 있어야 합니다.

Shell / Script 
import requests
response = requests.get('http://localhost/index.php', params={'column': 'id'})
if 'SQL' in response.text:
    print({"result": "취약", "reason": "SQL 인젝션 공격에 취약"})
else:
    print({"result": "양호", "reason": "SQL 인젝션 공격에 양호"})

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP