🇰🇷 한글 설명
girishsaraf의 Online-Appointment-Booking-System에서 SQL 인젝션 취약점이 발견되었습니다. Doctor Search Endpoint의 locateus.php 파일 내 mysqli_query 함수에서 doctorname 인자를 조작하여 발생하며, 원격 공격이 가능합니다.
💡 쉬운 설명
의사 검색 기능의 입력창에 악의적인 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 결함입니다. 해커가 시스템의 중요한 정보를 훔치거나 수정할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This issue affects the function mysqli_query of the file locateus.php of the component Doctor Search Endpoint. The manipulation of the argument doctorname leads to sql injection. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
girishsaraf Online-Appointment-Booking-System (commit f427b4757128ca253d33d0cc4e87bbb9c999a4d5 이하 버전)
⚔️ 공격 벡터
원격에서 doctorname 매개변수에 SQL 구문을 삽입하여 데이터베이스를 공격
🛡️ 대응 방법
입력값에 대한 Prepared Statements 사용 및 매개변수화된 쿼리(Parameterized Query) 적용
🔧 검증 코드
출력된 커밋 해시값이 f427b4757128ca253d33d0cc4e87bbb9c999a4d5와 같거나 그 이전 단계인지 확인