🇰🇷 한글 설명
PHPGurukul Land Record System 1.0의 /edit-property.php 파일에서 editid 매개변수에 대한 SQL 주입 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격으로 데이터베이스에 악의적인 SQL 쿼리를 주입하여 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다. 공개 공개 취약점이므로 즉시 패치 적용이 필요합니다.
💡 쉬운 설명
PHP 부동산 기록 관리 시스템에서 사용자 입력을 제대로 검증하지 않아 공격자가 데이터베이스에 악의적인 명령을 삽입할 수 있습니다. 이를 통해 개인정보 유출이나 데이터 조작이 가능합니다.
🇺🇸 원문 (English)
A vulnerability classified as critical was found in PHPGurukul Land Record System 1.0. Affected by this vulnerability is an unknown functionality of the file /edit-property.php. The manipulation of the argument editid leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Land Record System 1.0 이하
⚔️ 공격 벡터
원격 공격 가능 - 웹 브라우저를 통해 /edit-property.php?editid=[SQL injection payload] 형태로 공격
🛡️ 대응 방법
최신 버전으로 업그레이드하거나, 입력 검증(whitelist) 및 매개변수화된 쿼리(Prepared Statement) 적용, SQL 권한 최소화(Principle of Least Privilege)
🔧 검증 코드
'Potentially Affected' 출력 시 시스템에 취약한 파일이 존재하며, 해당 파일의 editid 매개변수 입력 처리를 검토하고 패치 적용 필요
grep -r "edit-property.php" /var/www /home 2>/dev/null && echo 'Potentially Affected' || echo 'Not Found'