🇰🇷 한글 설명
PHPGurukul 온라인 연회 예약 시스템 1.0의 /admin/view-user-queries.php 파일에서 viewid 매개변수 조작을 통한 SQL 인젝션 취약점이 발견되었습니다. 원격으로 공격 가능하며 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
온라인 예약 시스템의 관리자 페이지에서 사용자 입력이 제대로 검증되지 않아 데이터베이스 직접 접근이 가능합니다. 공격자는 특별한 명령어를 삽입하여 민감한 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in PHPGurukul Online Banquet Booking System 1.0 and classified as critical. This vulnerability affects unknown code of the file /admin/view-user-queries.php. The manipulation of the argument viewid leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Online Banquet Booking System 1.0 이하
⚔️ 공격 벡터
HTTP GET/POST 요청으로 viewid 매개변수에 SQL 코드 주입 (예: view-user-queries.php?viewid=1' OR '1'='1)
🛡️ 대응 방법
최신 버전으로 업데이트하거나 viewid 입력값에 대해 Prepared Statements 또는 Input Validation 적용
🔧 검증 코드
명령어가 파일을 찾으면 시스템에 취약한 버전이 설치되어 있으며, 아무 결과도 없으면 설치되지 않았거나 제거된 상태입니다.
find / -path "*/admin/view-user-queries.php" 2>/dev/null | head -1