🇰🇷 한글 설명
krupalshah EmployeeRecruitmentSystem의 Registration Handler 구성 요소 내 source/adminregister.php 파일의 mysql_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 원격에서 조작된 입력을 통해 데이터베이스를 공격할 수 있으며, 해당 취약점에 대한 익스플로잇이 이미 공개된 상태입니다. 이 취약점은 유지보수가 중단된 제품에만 영향을 미칩니다.
💡 쉬운 설명
웹사이트의 회원가입 처리 과정에서 데이터베이스를 조작할 수 있는 보안 구멍이 발견되었습니다. 해커가 원격에서 이 구멍을 통해 중요한 정보를 훔치거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in krupalshah EmployeeRecruitmentSystem up to 922ff6d208278282e7c8e36d70d9ae356adec9fe. This affects the function mysql_query of the file source/adminregister.php of the component Registration Handler. Performing a manipulation results in sql injection. The attack may be initiated remotely. The exploit has been made public and could be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
krupalshah EmployeeRecruitmentSystem (commit 922ff6d208278282e7c8e36d70d9ae356adec9fe 이하 버전)
⚔️ 공격 벡터
원격에서 조작된 입력값을 통한 SQL 인젝션 공격
🛡️ 대응 방법
해당 시스템의 사용을 중단하거나, 보안 패치가 적용된 최신 버전으로 업데이트해야 합니다 (단, 지원 종료 제품의 경우 대체 시스템 도입 권장).
🔧 검증 코드
출력된 커밋 해시값이 922ff6d208278282e7c8e36d70d9ae356adec9fe와 같거나 그 이전 단계인지 확인하십시오.