🇰🇷 한글 설명
PHPGurukul Small CRM 4.0의 /forgot-password.php 파일에서 email 매개변수에 대한 입력 검증이 부족하여 SQL 주입 취약점이 존재합니다. 원격 공격자가 조작된 email 값을 전송하여 데이터베이스를 직접 조작할 수 있으며, 이미 공개된 익스플로잇이 있어 즉시 위험합니다.
💡 쉬운 설명
비밀번호 찾기 페이지에서 입력 값을 제대로 검사하지 않아 공격자가 데이터베이스 명령을 직접 실행할 수 있습니다. 이를 통해 사용자 정보 탈취, 데이터 변조, 또는 시스템 접근이 가능합니다.
🇺🇸 원문 (English)
A weakness has been identified in PHPGurukul Small CRM 4.0. This affects an unknown function of the file /forgot-password.php. Executing manipulation of the argument email can lead to sql injection. The attack can be launched remotely. The exploit has been made available to the public and could be exploited.
📍 영향받는 시스템
PHPGurukul Small CRM 4.0 및 이전 버전
⚔️ 공격 벡터
/forgot-password.php의 email 파라미터에 SQL 주입 페이로드를 전송하여 원격 데이터베이스 조작
🛡️ 대응 방법
PHPGurukul Small CRM을 최신 패치된 버전으로 즉시 업데이트하거나, Prepared Statements/Parameterized Queries로 입력값 검증 처리
🔧 검증 코드
해당 파일이 검출되면 취약한 PHPGurukul Small CRM이 설치된 상태이며, 파일 경로 확인 후 즉시 업그레이드 필요
find / -type f -name 'forgot-password.php' 2>/dev/null