🇰🇷 한글 설명
PHPGurukul Tourism Management System 1.0의 /admin/user-bookings.php 파일에서 uid 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 원격에서 악용 가능하며 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
웹사이트의 관리자 페이지에서 사용자 입력을 제대로 검증하지 않아 SQL 명령어를 주입할 수 있습니다. 공격자가 이를 이용하면 데이터베이스 정보를 유출하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in PHPGurukul Tourism Management System 1.0. The affected element is an unknown function of the file /admin/user-bookings.php. The manipulation of the argument uid results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
PHPGurukul Tourism Management System 1.0 이하
⚔️ 공격 벡터
uid 파라미터에 SQL 구문을 삽입하여 /admin/user-bookings.php 접근 시 원격 실행
🛡️ 대응 방법
최신 패치 버전으로 업그레이드 또는 입력값 검증 및 prepared statement 적용
🔧 검증 코드
파일에서 uid 파라미터 처리 부분을 확인하여 입력값이 제대로 sanitize되는지 검증
grep -r "uid" /path/to/app/admin/user-bookings.php 2>/dev/null | head -5