🇰🇷 한글 설명
PHPGurukul Vehicle Parking Management System 1.13의 /users/signup.php에서 email 파라미터에 대한 입력 검증이 부족하여 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 데이터베이스에 접근하고 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
주차 관리 시스템의 회원가입 페이지 이메일 입력란이 안전하게 검사되지 않아, 악의적인 코드를 입력하면 데이터베이스가 공격받을 수 있습니다. 사용자 정보 유출이나 시스템 제어가 가능합니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Vehicle Parking Management System 1.13 and classified as critical. Affected by this issue is some unknown functionality of the file /users/signup.php. The manipulation of the argument email leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Vehicle Parking Management System 1.13 이하 버전
⚔️ 공격 벡터
/users/signup.php 의 email 파라미터에 SQL injection 페이로드 입력으로 원격 공격 실행
🛡️ 대응 방법
최신 패치 버전으로 업그레이드하고 모든 입력에 prepared statements 사용 및 입력 검증 강화
🔧 검증 코드
응답에서 취약한 버전 정보가 나타나면 패치 필요, 정보가 없으면 해당 페이지 접근 불가 또는 패치 완료
curl -s http://target/users/signup.php 2>/dev/null | head -5 | grep -i 'version\|phpgurukul' || echo 'Not vulnerable'