🇰🇷 한글 설명
PHPGurukul Employee Record Management System 1.3의 /editmyeducation.php 파일에 SQL injection 취약점이 존재합니다. coursepg/yophsc 파라미터 조작을 통해 원격으로 공격할 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
웹 애플리케이션의 검색 기능에 특수 문자를 입력하면 데이터베이스 쿼리를 변조할 수 있습니다. 공격자가 민감한 정보를 탈취하거나 데이터를 삭제/변조할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in PHPGurukul Employee Record Management System 1.3 and classified as critical. Affected by this vulnerability is an unknown functionality of the file /editmyeducation.php. The manipulation of the argument coursepg/yophsc leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. Other parameters might be affected as well.
📍 영향받는 시스템
PHPGurukul Employee Record Management System 1.3 및 이전 버전
⚔️ 공격 벡터
/editmyeducation.php의 coursepg/yophsc 파라미터에 SQL injection 페이로드 삽입하여 원격 공격 수행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 모든 입력값에 대해 prepared statements와 매개변수 바인딩 적용
🔧 검증 코드
결과가 파일 경로를 출력하면 해당 시스템이 설치되어 있으므로 버전 확인 후 1.3 이하이면 즉시 업그레이드 필요
find /var/www/html -name 'editmyeducation.php' 2>/dev/null | head -1