🇰🇷 한글 설명
PHPGurukul Art Gallery Management System 1.1의 /admin/changeimage4.php 파일에서 editid 파라미터에 대한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 이를 이용하여 데이터베이스에 직접 접근할 수 있습니다.
💡 쉬운 설명
갤러리 관리 웹사이트의 이미지 변경 기능에 보안 구멍이 있어서, 해커가 특수한 입력을 통해 데이터베이스를 조작할 수 있습니다. 이를 통해 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, was found in PHPGurukul Art Gallery Management System 1.1. Affected is an unknown function of the file /admin/changeimage4.php. The manipulation of the argument editid leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Art Gallery Management System 1.1
⚔️ 공격 벡터
/admin/changeimage4.php?editid=[SQL_INJECTION_PAYLOAD]를 통한 원격 SQL injection 공격
🛡️ 대응 방법
PHPGurukul을 최신 패치 버전으로 업데이트하고 입력값 검증 및 prepared statements 구현
🔧 검증 코드
파일이 존재하면 해당 버전의 PHPGurukul이 설치되어 있으며 패치 여부를 확인하여 업데이트 필요성 판단
find / -name 'changeimage4.php' 2>/dev/null | head -1