🇰🇷 한글 설명
PHPGurukul 사용자 관리 시스템 3.3의 /admin/manage-users.php 파일 ID 파라미터에서 SQL 주입 취약점이 발견되었습니다. 원격 공격자는 이 취약점을 악용하여 데이터베이스의 민감한 정보를 탈취하거나 수정할 수 있습니다. 공개된 익스플로잇이 이미 유통 중입니다.
💡 쉬운 설명
관리자 페이지의 사용자 ID 입력 필드에 악성 SQL 명령어를 삽입하여 데이터베이스를 제어할 수 있습니다. 인터넷을 통해 원격으로 공격이 가능하며 사용자 정보 탈취/변조 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul User Registration & Login and User Management System 3.3. It has been classified as critical. This affects an unknown part of the file /admin/manage-users.php. The manipulation of the argument ID leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul User Registration & Login and User Management System 버전 3.3 이하
⚔️ 공격 벡터
/admin/manage-users.php 파일의 ID 파라미터에 SQL 주입 페이로드를 전송하여 원격 데이터베이스 조작
🛡️ 대응 방법
최신 보안 패치 즉시 적용, 모든 입력값에 대한 타입 검증 및 prepared statements 사용, SQL 주입 방지 코드로 수정
🔧 검증 코드
파일이 발견되면 설치 경로에서 버전 확인 후 3.3 이하면 즉시 패치 적용 필요
find /var/www/html -name 'manage-users.php' 2>/dev/null && echo 'PHPGurukul 설치됨'