🇰🇷 한글 설명
phpgurukul Complaint Management System PHP 2.0 버전의 user/reset-password.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 mobileno 파라미터를 통해 악의적인 SQL 쿼리를 주입하여 데이터베이스에 비정상적으로 접근할 수 있습니다.
💡 쉬운 설명
비밀번호 재설정 페이지의 전화번호 입력창에 특수 문자를 넣어 데이터베이스를 조작할 수 있는 취약점입니다. 이를 통해 공격자가 사용자 정보를 훔치거나 시스템 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
phpgurukul Complaint Management System in PHP 2.0 is vulnerable to SQL Injection in user/reset-password.php via the mobileno parameter.
📍 영향받는 시스템
phpgurukul Complaint Management System PHP 2.0
⚔️ 공격 벡터
user/reset-password.php 경로의 mobileno 파라미터에 SQL 인젝션 페이로드 주입
🛡️ 대응 방법
입력값에 대한 필터링을 강화하고 Prepared Statements를 사용하여 SQL 쿼리를 안전하게 처리하도록 코드를 수정하십시오.
🔧 검증 코드
해당 파일이 존재한다면 취약한 버전의 시스템이 설치되어 있을 가능성이 높으므로 상세 버전 확인 및 패치가 필요합니다.
ls -l user/reset-password.php 2>/dev/null | grep 'reset-password.php'