🇰🇷 한글 설명
PHPGURUKUL Vehicle Parking Management System v1.13의 /users/view-detail.php 파일 내 viewid 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 부적절한 입력값 검증으로 인해 공격자가 악의적인 SQL 쿼리를 삽입할 수 있습니다.
💡 쉬운 설명
주차 관리 프로그램의 특정 페이지에서 입력창을 통해 데이터베이스를 조작할 수 있는 보안 약점이 발견되었습니다. 이를 통해 해커가 중요한 정보를 훔치거나 데이터를 변조할 위험이 있습니다.
🇺🇸 원문 (English)
A SQL injection vulnerability was found in PHPGURUKUL Vehicle Parking Management System v1.13 in /users/view-detail.php. This vulnerability affects the viewid parameter, where improper input sanitization allows attackers to inject malicious SQL queries.
📍 영향받는 시스템
PHPGURUKUL Vehicle Parking Management System v1.13
⚔️ 공격 벡터
viewid 파라미터에 악의적인 SQL 구문을 삽입하여 데이터베이스를 공격
🛡️ 대응 방법
입력값에 대한 매개변수화된 쿼리(Parameterized Query) 사용 및 입력값 검증 로직 적용
🔧 검증 코드
해당 파일의 존재 여부와 viewid 파라미터가 소스 코드 내에서 어떻게 처리되는지 확인하여 취약 여부를 판단합니다.
ls -l /var/www/html/users/view-detail.php 2>/dev/null && grep -r "viewid" /var/www/html/users/view-detail.php