🇰🇷 한글 설명
PHPGurukul 갤러리 관리 시스템 1.1의 /admin/changepropic.php에서 imageid 파라미터를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 이를 악용하여 데이터베이스에 무단 접근 및 조작이 가능합니다.
💡 쉬운 설명
사진 ID를 입력받는 부분에 악성 코드를 삽입하여 데이터베이스를 공격할 수 있습니다. 공격자가 민감한 정보를 유출하거나 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Art Gallery Management System 1.1. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the file /admin/changepropic.php. The manipulation of the argument imageid leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Art Gallery Management System 1.1
⚔️ 공격 벡터
/admin/changepropic.php의 imageid 파라미터에 SQL 인젝션 페이로드를 전송하는 원격 공격
🛡️ 대응 방법
최신 패치 버전으로 업그레이드하거나 입력값 검증 및 Prepared Statement 적용
🔧 검증 코드
vulnerable이 출력되면 해당 파일이 존재하므로 취약한 버전이 설치되어 있을 가능성이 높습니다.
test -f /admin/changepropic.php && echo 'vulnerable' || echo 'not found'