🇰🇷 한글 설명
PHPGurukul Online Fire Reporting System 1.2의 /admin/manage-site.php 파일의 webtitle 매개변수에서 SQL injection 취약점이 발견됨. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스에 접근할 수 있음. 이미 공개된 익스플로잇이 존재하여 실제 공격 위험이 높음.
💡 쉬운 설명
웹사이트 제목을 설정하는 부분에서 입력값 검증이 부족해 공격자가 악의적인 명령을 주입할 수 있음. 이를 통해 데이터베이스의 정보를 탈취하거나 변조할 수 있음.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Online Fire Reporting System 1.2. It has been classified as critical. Affected is an unknown function of the file /admin/manage-site.php. The manipulation of the argument webtitle leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Online Fire Reporting System 1.2
⚔️ 공격 벡터
/admin/manage-site.php의 webtitle 매개변수에 SQL injection 페이로드 입력으로 원격 공격 수행
🛡️ 대응 방법
최신 보안 패치 버전으로 업그레이드 또는 입력값 검증 강화 및 prepared statements 사용으로 SQL injection 방어
🔧 검증 코드
명령어가 manage-site.php 파일 경로를 반환하면 해당 시스템이 설치된 것으로, 즉시 버전 확인 후 패치 업그레이드 필요
find /var/www /home -name 'manage-site.php' 2>/dev/null | grep -i phpgurukul | head -1