🔍 CVE-2025-5079

7.3
CVSS Score
HIGH
2025-05-22
2026-04-29 01:00
✅ 완료

🇰🇷 한글 설명

PHPGurukul/Campcodes 온라인 쇼핑몰 1.0의 /admin/updateorder.php 파일에서 remark 매개변수 조작을 통해 SQL 인젝션이 발생합니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.

💡 쉬운 설명

온라인 쇼핑몰 관리자 페이지에서 입력 검증 부재로 인해 악의적인 SQL 명령어를 실행할 수 있습니다. 공격자는 데이터베이스를 조회, 수정, 삭제할 수 있습니다.

🇺🇸 원문 (English)

A flaw has been found in PHPGurukul/Campcodes Online Shopping Portal 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/updateorder.php. Executing manipulation of the argument remark can lead to sql injection. The attack may be performed from remote. The exploit has been published and may be used.

📍 영향받는 시스템

PHPGurukul Campcodes Online Shopping Portal 1.0

⚔️ 공격 벡터

원격 공격자가 /admin/updateorder.php의 remark 파라미터에 SQL 구문을 삽입하여 데이터베이스 직접 접근

🛡️ 대응 방법

애플리케이션을 최신 버전으로 업그레이드하거나, 모든 사용자 입력에 대해 Prepared Statements 사용 및 입력 검증 추가

🔧 검증 코드

'Vulnerable file detected' 출력 시 해당 파일이 존재하며 추가 코드 검토 필요, 'Not found' 출력 시 해당 애플리케이션이 설치되지 않았거나 경로가 다름을 의미합니다.

Shell / Script 
find /var/www -name 'updateorder.php' -type f 2>/dev/null | head -1 | xargs -I {} grep -q 'remark' {} && echo 'Vulnerable file detected' || echo 'Not found'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

💻 영향받는 소프트웨어

PHP