🇰🇷 한글 설명
PHPGurukul Beauty Parlour Management System 1.1의 /admin/update-image.php 파일에서 lid 매개변수에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 공격자는 이 매개변수를 조작하여 악의적인 SQL 쿼리를 실행하고 데이터베이스를 무단으로 접근/조작할 수 있으며, 이미 공개된 익스플로잇으로 원격 공격이 가능합니다.
💡 쉬운 설명
미용실 관리 시스템의 관리자 페이지에서 입력값을 제대로 검증하지 않아, 공격자가 데이터베이스 명령을 직접 실행할 수 있는 문제입니다. 인터넷에 노출된 관리 페이지를 통해 누구나 원격으로 시스템을 공격할 수 있습니다.
🇺🇸 원문 (English)
A flaw has been found in PHPGurukul Beauty Parlour Management System 1.1. Affected by this vulnerability is an unknown functionality of the file /admin/update-image.php. This manipulation of the argument lid causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.
📍 영향받는 시스템
PHPGurukul Beauty Parlour Management System 버전 1.1
⚔️ 공격 벡터
/admin/update-image.php 파일의 lid 매개변수에 SQL injection 페이로드를 전송하여 원격 데이터베이스 조작
🛡️ 대응 방법
공식 최신 버전으로 업그레이드하거나, 입력 검증 강화 및 prepared statement 사용으로 즉시 패치 적용
🔧 검증 코드
파일이 검색되면 영향받는 버전이 설치되어 있을 가능성이 높으므로 긴급 업그레이드 필요
find / -name 'update-image.php' 2>/dev/null | head -1