🇰🇷 한글 설명
satya-vinay의 Events-Management-System 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. Registration-Edit Handler 구성 요소의 doedit.php 파일 내 mysqli_query 함수가 id, name, title 등 여러 인자를 적절히 검증하지 않아 발생합니다. 원격 공격자가 이를 악용하여 데이터베이스를 조작할 수 있으며, 공격 코드가 이미 공개된 상태입니다.
💡 쉬운 설명
웹사이트의 정보 수정 페이지에서 입력값을 제대로 검사하지 않아 발생하는 보안 구멍입니다. 해커가 특수한 명령어를 입력하여 데이터베이스에 저장된 중요한 정보를 훔치거나 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in satya-vinay Events-Management-System up to 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. Affected is the function mysqli_query of the file doedit.php of the component Registration-Edit Handler. This manipulation of the argument id/name/title/year/gender/fromdate/todate/people causes sql injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
satya-vinay Events-Management-System (commit 437c77ceb69bf9fe2e3f4f46f7871b83f425383a 이하 버전)
⚔️ 공격 벡터
원격에서 doedit.php의 특정 인자(id, name, title 등)에 악의적인 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
입력값에 대한 Prepared Statements 사용 및 매개변수화된 쿼리(Parameterized Query) 적용
🔧 검증 코드
출력된 커밋 해시값이 437c77ceb69bf9fe2e3f4f46f7871b83f425383a와 같거나 그 이전 단계라면 취약한 버전입니다.