🇰🇷 한글 설명
PHPGurukul Dairy Farm Shop Management System 1.3의 edit-company.php 파일에서 companyname 매개변수 처리 시 SQL injection 취약점이 존재합니다. 공격자는 원격으로 악의적인 SQL 쿼리를 주입하여 데이터베이스에 접근할 수 있으며, 해당 취약점은 공개되어 실제 공격에 악용되고 있습니다.
💡 쉬운 설명
회사명을 입력하는 폼에서 특수한 문자를 삽입하면 웹사이트의 데이터베이스를 조종할 수 있는 취약점입니다. 이를 통해 개인정보 탈취, 데이터 조작, 또는 시스템 장애가 발생할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability classified as critical was found in PHPGurukul Dairy Farm Shop Management System 1.3. This vulnerability affects unknown code of the file edit-company.php. The manipulation of the argument companyname leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Dairy Farm Shop Management System 1.3 이하
⚔️ 공격 벡터
edit-company.php의 companyname 파라미터에 SQL injection 페이로드 입력
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 입력값 검증, prepared statement 사용으로 SQL injection 방지
🔧 검증 코드
0이 아닌 숫자가 반환되면 해당 파일이 존재하므로 시스템이 설치되어 있으며, 즉시 보안 패치 적용이 필요합니다.
find /var/www -name 'edit-company.php' -type f 2>/dev/null | wc -l