🇰🇷 한글 설명
PHPGurukul Zoo Management System 2.1의 /admin/add-animals.php 파일에서 cnum 파라미터에 대한 SQL injection 취약점이 발견되었습니다. 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스를 무단으로 접근하거나 조작할 수 있습니다. 공개된 exploit이 존재하여 즉시 패치가 필요합니다.
💡 쉬운 설명
동물 관리 시스템의 동물 추가 기능에서 공격자가 특수한 텍스트를 입력해 몰래 데이터베이스에 접근할 수 있습니다. 이미 공개된 공격 방법이 있어서 매우 위험합니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, was found in PHPGurukul Zoo Management System 2.1. Affected is an unknown function of the file /admin/add-animals.php. The manipulation of the argument cnum leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Zoo Management System 버전 2.1 이하
⚔️ 공격 벡터
/admin/add-animals.php의 cnum 파라미터에 SQL injection payload를 전송하여 원격으로 데이터베이스 명령 실행
🛡️ 대응 방법
PHPGurukul Zoo Management System을 최신 버전으로 업그레이드하고 입력값 검증 및 prepared statements 사용 확인
🔧 검증 코드
파일이 검색되면 해당 시스템이 설치되어 있으며 CVE-2025-7163에 노출될 가능성이 있으므로 즉시 업그레이드 필요
find / -path '*/admin/add-animals.php' 2>/dev/null