🇰🇷 한글 설명
PHPGurukul Online Shopping Portal 2.0의 forgot-password.php 파일 내 email 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에 비정상적인 쿼리를 주입하여 데이터를 탈취하거나 조작할 수 있습니다.
💡 쉬운 설명
비밀번호 찾기 페이지의 이메일 입력창에 특수 명령어를 입력하여 웹사이트의 데이터베이스를 마음대로 조작할 수 있는 보안 결함입니다. 이를 통해 사용자의 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
PHPGurukul Online Shopping Portal 2.0 is vulnerable to SQL Injection via the email parameter in forgot-password.php.
📍 영향받는 시스템
PHPGurukul Online Shopping Portal 2.0
⚔️ 공격 벡터
forgot-password.php 페이지의 email 파라미터를 통한 SQL Injection
🛡️ 대응 방법
입력값에 대한 Prepared Statement 사용 및 파라미터 검증 로직 적용
🔧 검증 코드
명령어 실행 시 SQL 문법 오류나 비정상적인 데이터 응답이 반환되면 취약한 상태로 판단합니다.
curl -s -X POST -d "email=' OR '1'='1" http://<target_url>/forgot-password.php | grep -i "error"