🇰🇷 한글 설명
PHPGurukul Student Record System 3.2의 /edit-student.php 파일에서 fmarks2 파라미터에 대한 입력 검증 부재로 인해 SQL injection이 가능합니다. 원격 공격자는 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
학생 성적 수정 기능에서 입력 검증이 없어서 특수한 문자를 입력하면 데이터베이스를 손상시킬 수 있는 보안 결함입니다. 인터넷을 통해 원격으로 공격이 가능하며 이미 공개된 공격 방법이 있습니다.
🇺🇸 원문 (English)
A vulnerability classified as critical was found in PHPGurukul Student Record System 3.2. Affected by this vulnerability is an unknown functionality of the file /edit-student.php. The manipulation of the argument fmarks2 leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Student Record System version 3.2 and earlier
⚔️ 공격 벡터
원격 공격 - /edit-student.php의 fmarks2 파라미터에 SQL injection 페이로드 삽입
🛡️ 대응 방법
입력값 검증 강화, Prepared Statements 사용, PHPGurukul 최신 버전으로 업그레이드
🔧 검증 코드
/edit-student.php 파일이 발견되면 취약한 PHPGurukul이 설치된 것으로, 즉시 패치 적용 또는 업그레이드 필요
find / -name 'edit-student.php' 2>/dev/null