🇰🇷 한글 설명
PHPGurukul Pre-School Enrollment System 1.0의 /admin/add-teacher.php 파일에서 tsubject 매개변수를 통해 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 원격에서 악용될 수 있으며 공개적으로 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
PHPGurukul 관리자 페이지에서 공격자가 특수한 입력을 통해 데이터베이스를 무단으로 조작할 수 있습니다. 이를 통해 민감한 데이터를 탈취하거나 시스템을 손상시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, has been found in PHPGurukul Pre-School Enrollment System 1.0. This issue affects some unknown processing of the file /admin/add-teacher.php. The manipulation of the argument tsubject leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Pre-School Enrollment System version 1.0 이하
⚔️ 공격 벡터
HTTP POST - /admin/add-teacher.php의 tsubject 파라미터에 SQL 명령어 직접 주입
🛡️ 대응 방법
최신 보안 패치 적용 또는 PHP 버전 업그레이드, 입력값 검증 및 prepared statements 구현
🔧 검증 코드
파일이 발견되면 해당 시스템에 PHPGurukul이 설치되어 있으며 취약점 영향을 받을 수 있습니다.
find / -path "*/admin/add-teacher.php" 2>/dev/null | head -1