🇰🇷 한글 설명
vraj404 Criminal-Management-System의 Search Page 구성 요소 내 Officers/searchOff.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. Search 인자값을 조작하여 데이터베이스를 공격할 수 있으며, 원격에서 공격이 가능하고 익스플로잇이 공개된 상태입니다.
💡 쉬운 설명
범죄 관리 시스템의 검색창에 악의적인 명령어를 입력하여 데이터베이스를 마음대로 조작할 수 있는 보안 약점입니다. 해커가 멀리 떨어진 곳에서도 시스템의 중요한 정보를 훔치거나 수정할 수 있어 위험합니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in vraj404 Criminal-Management-System up to 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Affected by this issue is the function mysqli_query of the file Officers/searchOff.php of the component Search Page. Such manipulation of the argument Search leads to sql injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
vraj404 Criminal-Management-System (commit hash 2808d057e7ddc5295519a487365b0cacfd0ba8c4 이하 버전)
⚔️ 공격 벡터
원격에서 Search 인자값을 조작하는 SQL 인젝션 공격
🛡️ 대응 방법
mysqli_query 함수 사용 시 Prepared Statements를 사용하여 입력값을 검증하고 SQL 인젝션을 방지해야 합니다.
🔧 검증 코드
출력된 커밋 해시가 2808d057e7ddc5295519a487365b0cacfd0ba8c4와 같거나 그 이전 버전인지 확인합니다.