🇰🇷 한글 설명
PHPGurukul Art Gallery Management System 1.1의 /admin/forgot-password.php 파일에서 email 매개변수에 대한 SQL injection 취약점이 발견되었습니다. 이 취약점은 원격 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조작할 수 있게 하며, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
웹 갤러리 관리 시스템의 비밀번호 찾기 페이지에서 이메일 입력값을 제대로 검증하지 않아 해커가 악의적인 SQL 명령을 주입할 수 있습니다. 원격에서 공격 가능하며 데이터베이스 정보 유출, 변조, 삭제 등의 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Art Gallery Management System 1.1 and classified as critical. This issue affects some unknown processing of the file /admin/forgot-password.php. The manipulation of the argument email leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Art Gallery Management System 1.1
⚔️ 공격 벡터
/admin/forgot-password.php의 email 매개변수에 SQL injection 페이로드를 전송하여 원격 데이터베이스 조작 실행
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 업그레이드하거나, email 입력값에 prepared statement 및 입력 검증 적용
🔧 검증 코드
찾은 파일의 경로를 확인하여 PHPGurukul 설치 여부를 확인하고, 파일 내용 검토로 입력 검증 및 parameterized query 사용 여부를 확인합니다.
find / -name 'forgot-password.php' -path '*/admin/*' 2>/dev/null | head -1