🇰🇷 한글 설명
phpgurukul Complaint Management System 2.0에서 SQL 인젝션 취약점이 발견되었습니다. user/registration.php 파일의 fullname, email, contactno 등 여러 매개변수에 대한 입력값 검증이 부족하여 발생합니다.
💡 쉬운 설명
회원가입 창에 특수 문자를 입력해 데이터베이스를 마음대로 조작할 수 있는 취약점입니다. 이를 통해 공격자가 사용자 정보를 훔치거나 시스템 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
A SQL Injection vulnerability was found in phpgurukul Complaint Management System 2.0. The vulnerability is due to lack of input validation of multiple parameters including fullname, email, and contactno in user/registration.php.
📍 영향받는 시스템
phpgurukul Complaint Management System 2.0
⚔️ 공격 벡터
user/registration.php 페이지의 입력 필드에 악의적인 SQL 쿼리문을 삽입하여 전송
🛡️ 대응 방법
Prepared Statements를 사용하여 쿼리를 실행하고, 모든 사용자 입력값에 대해 엄격한 유효성 검증을 적용하십시오.
🔧 검증 코드
명령어 실행 결과 해당 파일 경로가 출력되면 취약한 시스템이 설치되어 있을 가능성이 높습니다.
find /var/www/html -name registration.php | grep 'user/registration.php'