🇰🇷 한글 설명
PHPGurukul 사용자 관리 시스템 3.3 버전의 /admin/user-profile.php 파일에서 uid 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 데이터베이스에 무단으로 접근하고 조작할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 ID 입력을 제대로 검증하지 않아서, 악의적인 명령어를 삽입하면 데이터베이스의 모든 정보를 빼낼 수 있습니다. 누구나 인터넷 연결만으로 원격에서 이를 공격할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul User Registration & Login and User Management System 3.3 and classified as critical. Affected by this issue is some unknown functionality of the file /admin/user-profile.php. The manipulation of the argument uid leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul User Registration & Login and User Management System 버전 3.3
⚔️ 공격 벡터
HTTP GET/POST 요청의 uid 파라미터에 SQL 페이로드 삽입 (예: uid=1' OR '1'='1)
🛡️ 대응 방법
즉시 시스템을 최신 버전으로 업그레이드하고, 모든 사용자 입력에 대해 prepared statements와 매개변수화된 쿼리 사용
🔧 검증 코드
명령어 실행 후 user-profile.php 파일이 found되었다면 해당 서버에 영향받는 버전이 설치되어 있을 가능성이 높으며, 파일 내용을 검토하여 SQL 인젝션 방지 코드(prepared statements) 존재 여부 확인
find / -name 'user-profile.php' 2>/dev/null | head -1 | xargs grep -l 'uid' 2>/dev/null