🇰🇷 한글 설명
PHPGurukul 메이드 고용 관리 시스템 1.0의 /admin/search-booking-request.php 파일에서 searchdata 매개변수 조작을 통한 SQL 인젝션 취약점입니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재하여 위험합니다.
💡 쉬운 설명
메이드 고용 관리 시스템의 검색 기능에 악의적인 코드를 입력하여 데이터베이스를 공격할 수 있습니다. 인터넷을 통해 누구나 멀리서 공격할 수 있고, 공격 방법이 이미 공개되어 있습니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, was found in PHPGurukul Maid Hiring Management System 1.0. This affects an unknown part of the file /admin/search-booking-request.php. The manipulation of the argument searchdata leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Maid Hiring Management System version 1.0
⚔️ 공격 벡터
/admin/search-booking-request.php의 searchdata 매개변수에 SQL 인젝션 코드 입력을 통한 원격 공격
🛡️ 대응 방법
시스템을 최신 버전으로 즉시 업데이트하거나, 입력값 검증 및 prepared statements 사용으로 SQL 인젝션 방지
🔧 검증 코드
결과에 파일 경로가 나타나면 취약한 버전이 설치되어 있는 것이며, 아무 결과도 없으면 시스템이 설치되지 않았습니다.
find / -name 'search-booking-request.php' 2>/dev/null