🇰🇷 한글 설명
PHPGurukul Small CRM 4.0의 /get-quote.php 파일에서 Contact 파라미터 조작을 통한 SQL 주입 취약점입니다. 원격에서 악용 가능하며 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
PHPGurukul Small CRM 4.0 프로그램의 견적 요청 페이지에서 특정 입력값을 조작하면 데이터베이스 명령을 실행할 수 있습니다. 이를 통해 민감한 정보 유출이나 데이터 변조가 가능합니다.
🇺🇸 원문 (English)
A flaw has been found in PHPGurukul Small CRM 4.0. Affected by this vulnerability is an unknown functionality of the file /get-quote.php. Executing manipulation of the argument Contact can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used.
📍 영향받는 시스템
PHPGurukul Small CRM 4.0
⚔️ 공격 벡터
/get-quote.php의 Contact 파라미터에 SQL 인젝션 페이로드를 삽입하여 원격 공격 실행
🛡️ 대응 방법
PHPGurukul Small CRM을 최신 버전으로 업그레이드하거나 /get-quote.php의 입력 검증 및 파라미터화된 쿼리 사용
🔧 검증 코드
시스템에 vulnerable 버전의 get-quote.php가 존재하면 파일 경로가 출력되고, Contact 파라미터 처리 여부를 확인할 수 있습니다.
find / -name 'get-quote.php' 2>/dev/null | head -1 | xargs grep -l 'Contact' 2>/dev/null