🇰🇷 한글 설명
itsourcecode Open Source Job Portal 1.0 버전의 /jobportal/admin/company/index.php?view=edit 경로에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 ID 인자를 조작하여 원격에서 데이터베이스를 조작할 수 있으며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다.
💡 쉬운 설명
웹사이트의 관리자 페이지에서 데이터베이스를 조작할 수 있는 보안 약점이 발견되었습니다. 해커가 이 약점을 이용해 중요한 정보를 훔치거나 데이터를 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in itsourcecode Open Source Job Portal 1.0. This impacts an unknown function of the file /jobportal/admin/company/index.php?view=edit. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit has been released to the public and may be exploited.
📍 영향받는 시스템
itsourcecode Open Source Job Portal 1.0
⚔️ 공격 벡터
원격에서 URL의 ID 파라미터를 조작하는 SQL 인젝션 공격
🛡️ 대응 방법
해당 취약점이 패치된 최신 버전으로 업데이트하거나, 입력값에 대한 SQL 쿼리 매개변수화(Parameterized Query) 적용
🔧 검증 코드
명령어 결과로 해당 경로의 파일이 존재한다면 취약한 소프트웨어가 설치되어 있을 가능성이 높습니다.
find /var/www/html -name "index.php" | grep "jobportal/admin/company/"