🇰🇷 한글 설명
PHPGurukul Dairy Farm Shop Management System 1.3의 edit-product.php 파일에서 productname 파라미터를 통해 SQL 주입 취약점이 발견되었습니다. 이 취약점은 인증 없이 원격으로 악용될 수 있으며, 공개된 익스플로잇이 존재하여 즉시 패치 필요합니다.
💡 쉬운 설명
농장 관리 소프트웨어의 상품 이름 입력란에 SQL 명령어를 삽입하여 데이터베이스 정보를 탈취하거나 조작할 수 있습니다. 이미 해킹 도구가 공개되어 있어 매우 위험합니다.
🇺🇸 원문 (English)
A vulnerability classified as critical has been found in PHPGurukul Dairy Farm Shop Management System 1.3. This affects an unknown part of the file edit-product.php. The manipulation of the argument productname leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Dairy Farm Shop Management System 1.3 (edit-product.php)
⚔️ 공격 벡터
edit-product.php의 productname 파라미터에 SQL 구문을 주입하여 원격에서 데이터베이스 질의 실행
🛡️ 대응 방법
최신 패치 버전으로 즉시 업그레이드하거나 productname 입력값에 대한 SQL 파라미터화 쿼리 적용 및 입력값 검증 강화
🔧 검증 코드
명령어가 edit-product.php 경로를 반환하면 해당 서버가 취약 버전 설치 상태이며, 결과 없음은 시스템이 설치되지 않았거나 다른 경로에 있음을 의미합니다.
find /var/www /home -name 'edit-product.php' -type f 2>/dev/null | head -1