🇰🇷 한글 설명
PHPGurukul Art Gallery Management System 1.1의 /admin/edit-art-medium-detail.php 파일에서 editid 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
악의적인 사용자가 특정 URL 파라미터를 조작하여 데이터베이스 명령을 실행할 수 있습니다. 이를 통해 데이터를 열람, 수정 또는 삭제할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Art Gallery Management System 1.1. It has been classified as critical. Affected is an unknown function of the file /admin/edit-art-medium-detail.php. The manipulation of the argument editid leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Art Gallery Management System 1.1
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 editid 매개변수에 SQL 구문을 삽입하여 데이터베이스 공격
🛡️ 대응 방법
PHPGurukul Art Gallery Management System을 최신 버전으로 업그레이드하거나 editid 매개변수에 대한 입력 검증 및 prepared statement 사용
🔧 검증 코드
파일 경로가 표시되면 해당 시스템이 설치되어 있으며 취약할 가능성이 있습니다; 결과가 없으면 시스템이 설치되지 않았거나 표준 경로에 없습니다.
find / -path "*/admin/edit-art-medium-detail.php" 2>/dev/null