🇰🇷 한글 설명
PHPGurukul Online Discussion Forum 1.0의 /admin/admin_forum/search_result.php 파일에서 Search 인자에 대한 입력 검증이 부족하여 SQL injection 공격이 가능합니다. 원격 공격자가 조작된 쿼리를 통해 데이터베이스에 무단 접근할 수 있습니다.
💡 쉬운 설명
웹 포럼의 검색 기능에서 악의적인 명령어를 삽입하여 데이터베이스를 해킹할 수 있는 취약점입니다. 관리자 계정 탈취, 사용자 정보 유출, 또는 데이터 조작이 가능합니다.
🇺🇸 원문 (English)
A vulnerability was determined in PHPGurukul Online Discussion Forum 1.0. Affected by this issue is some unknown functionality of the file /admin/admin_forum/search_result.php. Executing manipulation of the argument Search can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
PHPGurukul Online Discussion Forum 1.0 이하
⚔️ 공격 벡터
HTTP GET/POST 요청의 Search 파라미터에 SQL 명령어 삽입
🛡️ 대응 방법
최신 보안 패치 적용 또는 입력값 검증 및 prepared statement 사용
🔧 검증 코드
경로가 반환되면 영향받는 파일이 설치되어 있으며, 반환되지 않으면 설치되지 않음
find / -name 'search_result.php' -path '*/admin/admin_forum/*' 2>/dev/null | head -1