🔍 CVE-2025-69991

9.8
CVSS Score
CRITICAL
2026-01-13
2026-01-14 16:26
✅ 완료

🇰🇷 한글 설명

phpgurukul News Portal Project V4.1에서 SQL Injection 취약점이 발견됨

💡 쉬운 설명

phpgurukul News Portal Project V4.1의 check_availablity.php 파일에서 SQL Injection 취약점이 발견되어 공격자가 데이터베이스에 접근할 수 있습니다. 이는 매우 심각한 취약점으로,敏感한 데이터가 노출될 수 있습니다. 사용자는 즉시 업데이트를 적용하여 취약점을 해결해야 합니다.

🇺🇸 원문 (English)

phpgurukul News Portal Project V4.1 is vulnerable to SQL Injection in check_availablity.php.

📍 영향받는 시스템

phpgurukul News Portal Project V4.1

⚔️ 공격 벡터

공격자가 악의적인 SQL 쿼리를 injection하여 데이터베이스에 접근

🛡️ 대응 방법

phpgurukul News Portal Project의 최신 버전으로 업데이트하거나, SQL Injection 취약점을 해결하는 패치 적용

🔧 검증 코드

로컬에서 실행할 수 있는 Python 코드입니다. 이 코드는 check_availablity.php 파일에 SQL Injection 공격을 시도하여 취약점 여부를 확인합니다. Python이 설치되어 있어야 하며, 로컬에서 phpgurukul News Portal Project가 실행 중이어야 합니다.

Shell / Script 
python -c "import requests; r = requests.get('http://localhost/check_availablity.php?username=\' OR 1=1 --'); print('취약' if r.status_code == 200 else '양호')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP