🇰🇷 한글 설명
krupalshah EmployeeRecruitmentSystem의 Forgot Password Handler 구성 요소 내 source/authprocessing.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. fpemail 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 해당 제품은 현재 유지보수가 중단된 상태입니다.
💡 쉬운 설명
비밀번호 찾기 기능의 이메일 입력창에 악의적인 명령어를 입력하여 데이터베이스 정보를 훔치거나 조작할 수 있는 보안 약점입니다. 해커가 멀리 떨어진 곳에서도 시스템에 침입할 수 있어 위험합니다.
🇺🇸 원문 (English)
A vulnerability has been found in krupalshah EmployeeRecruitmentSystem up to 922ff6d208278282e7c8e36d70d9ae356adec9fe. Affected by this issue is the function mysql_query of the file source/authprocessing.php of the component Forgot Password Handler. Such manipulation of the argument fpemail leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
krupalshah EmployeeRecruitmentSystem (commit 922ff6d208278282e7c8e36d70d9ae356adec9fe 이하 버전)
⚔️ 공격 벡터
원격에서 fpemail 인자 값을 조작하여 실행하는 SQL 인젝션 공격
🛡️ 대응 방법
해당 소프트웨어는 지원이 종료되었으므로 사용을 중단하고 보안이 강화된 최신 시스템으로 교체해야 합니다.
🔧 검증 코드
출력된 커밋 해시값이 922ff6d208278282e7c8e36d70d9ae356adec9fe와 같거나 그 이전 단계라면 취약한 버전입니다.