🇰🇷 한글 설명
Phpgurukul의 Beauty Parlour Management System v1.1 버전에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 login.php 파일의 emailcont 파라미터를 악용하여 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다.
💡 쉬운 설명
로그인 화면의 이메일 입력창에 특수 명령어를 입력하여 관리자 권한을 탈취하거나 정보를 빼낼 수 있는 보안 약점입니다. 해커가 데이터베이스를 마음대로 조작할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Phpgurukul's Beauty Parlour Management System v1.1 is vulnerable to SQL Injection in `login.php` via the `emailcont` parameter.
📍 영향받는 시스템
Phpgurukul's Beauty Parlour Management System v1.1
⚔️ 공격 벡터
login.php의 emailcont 파라미터를 통한 SQL Injection 공격
🛡️ 대응 방법
입력값에 대한 Prepared Statements(매개변수화된 쿼리)를 적용하고 입력값 검증 로직을 강화하십시오.
🔧 검증 코드
해당 시스템 파일이 존재하고 login.php 내에 emailcont 파라미터가 사용되고 있는지 확인합니다.
ls -R | grep -i 'beauty_parlour_management_system' && grep -r 'emailcont' login.php 2>/dev/null