🇰🇷 한글 설명
loganhong php loganSite의 /includes/article_detail.php 파일에서 ID 매개변수 조작으로 인한 SQL injection 취약점이 발견되었습니다. 원격에서 공격 가능하며, 롤링 릴리스 방식을 사용하여 영향받는 정확한 버전이 명시되지 않았습니다.
💡 쉬운 설명
웹사이트의 기사 상세페이지에서 특수한 입력값을 통해 데이터베이스를 조작할 수 있는 보안 구멍입니다. 공격자가 이를 악용하여 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in loganhong php loganSite up to c035fb5c3edd0b2a5e32fd4051cbbc9e61a31426. This affects an unknown function of the file /includes/article_detail.php of the component Article Handler. Performing manipulation of the argument ID results in sql injection. It is possible to initiate the attack remotely. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available.
📍 영향받는 시스템
loganhong php loganSite (rolling release - 특정 버전 미명시)
⚔️ 공격 벡터
/includes/article_detail.php의 ID 파라미터에 SQL injection 페이로드 입력
🛡️ 대응 방법
입력값 검증 강화, 매개변수화된 쿼리(Prepared Statements) 사용, 정기적인 보안 패치 적용
🔧 검증 코드
HTTP 200 응답이 나오면 엔드포인트 접근 가능 상태이며, SQL injection 검증은 보안 전문가에 의한 펜테스트 필요
curl -s 'http://target-domain/includes/article_detail.php?id=1' -w '\nHTTP Status: %{http_code}\n' 2>&1 | head -20