🇰🇷 한글 설명
krupalshah EmployeeRecruitmentSystem의 Login Handler 구성 요소 내 source/loginprocessing.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 email 또는 password 인자를 조작하여 원격으로 데이터베이스를 조작할 수 있습니다. 이 취약점은 유지보수가 중단된 제품에만 영향을 미칩니다.
💡 쉬운 설명
로그인 화면의 이메일이나 비밀번호 입력창에 특수 코드를 넣어 데이터베이스를 몰래 조작할 수 있는 보안 약점입니다. 해커가 이 방법을 사용하면 시스템의 중요한 정보를 훔치거나 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
A flaw has been found in krupalshah EmployeeRecruitmentSystem up to 922ff6d208278282e7c8e36d70d9ae356adec9fe. Affected by this vulnerability is the function mysql_query of the file source/loginprocessing.php of the component Login Handler. This manipulation of the argument email/password causes sql injection. The attack can be initiated remotely. The exploit has been published and may be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
krupalshah EmployeeRecruitmentSystem (commit 922ff6d208278282e7c8e36d70d9ae356adec9fe 이하 버전)
⚔️ 공격 벡터
원격에서 email 또는 password 인자 조작을 통한 SQL 인젝션 공격
🛡️ 대응 방법
해당 소프트웨어의 사용을 중단하고 지원이 유지되는 최신 시스템으로 교체하거나, 입력값 검증 로직을 적용하여 SQL 인젝션을 방어해야 합니다.
🔧 검증 코드
명령어 실행 결과로 해당 커밋 해시값이 출력되면 취약한 버전이 설치되어 있는 상태입니다.
git rev-parse HEAD | grep -E '922ff6d208278282e7c8e36d70d9ae356adec9fe'