🇰🇷 한글 설명
PHPGurukul Zoo Management System 2.1의 /admin/manage-normal-ticket.php 파일에서 ID 파라미터 조작으로 인한 SQL Injection 취약점이 발견되었습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
관리자 페이지의 입력 필드에 특수 명령어를 입력하면 데이터베이스를 직접 제어할 수 있는 보안 결함입니다. 공격자가 원격으로 민감한 데이터를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Zoo Management System 2.1. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the file /admin/manage-normal-ticket.php. The manipulation of the argument ID leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Zoo Management System 2.1
⚔️ 공격 벡터
/admin/manage-normal-ticket.php의 ID 파라미터에 SQL 구문을 삽입하여 데이터베이스 명령 실행
🛡️ 대응 방법
최신 보안 패치 적용 또는 입력값 검증 강화, prepared statements 구현
🔧 검증 코드
파일이 발견되고 직접 SQL 쿼리가 포함되어 있으면 입력값 검증이 부족한 취약 버전일 가능성이 높습니다.
find / -name 'manage-normal-ticket.php' 2>/dev/null | xargs grep -l 'SELECT\|UPDATE\|DELETE' 2>/dev/null | head -1