🇰🇷 한글 설명
Kusalkasilva Learning-Management-System의 login.php 파일 내 mysql_error 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 username 또는 password 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있습니다. 해당 취약점은 이미 공개되었으며, 지속적 배포 방식 사용으로 인해 정확한 영향 버전 확인이 어렵습니다.
💡 쉬운 설명
로그인 화면의 아이디나 비밀번호 입력창에 특수한 명령어를 넣어 데이터베이스를 조작할 수 있는 보안 약점입니다. 해커가 이를 이용해 사용자 정보를 훔치거나 시스템에 무단 침입할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. Impacted is the function mysql_error of the file login.php of the component Login Endpoint. The manipulation of the argument username/password leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
Kusalkasilva Learning-Management-System (commit ffeb873f8803f1e9664384ff75000c7da45466d2 이하 버전)
⚔️ 공격 벡터
원격에서 로그인 엔드포인트의 username/password 인자 조작을 통한 SQL 인젝션
🛡️ 대응 방법
입력값에 대한 검증(Prepared Statements 사용)을 적용하고, mysql_error 함수를 통한 에러 노출을 차단해야 합니다.
🔧 검증 코드
명령어 실행 결과 login.php 파일 내에 mysql_error 함수 호출 코드가 발견되면 취약할 가능성이 높습니다.
grep -r "mysql_error" /path/to/login.php