🇰🇷 한글 설명
ProjectWorlds Advanced Library Management System 1.0의 profile.php 파일 내 mysqli_query 함수에서 보안 취약점이 발견되었습니다. admin_id 인자를 조작하여 SQL 인젝션 공격을 수행할 수 있으며, 이는 원격에서 실행 가능합니다. 해당 취약점은 이미 공개되어 공격에 악용될 수 있습니다.
💡 쉬운 설명
도서 관리 시스템의 특정 입력창에 악의적인 명령어를 입력하여 데이터베이스를 조작할 수 있는 문제입니다. 해커가 멀리 떨어진 곳에서도 시스템의 정보를 훔치거나 수정할 수 있어 위험합니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in ProjectWorlds Advanced Library Management System 1.0. This impacts the function mysqli_query of the file profile.php. The manipulation of the argument admin_id leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used.
📍 영향받는 시스템
ProjectWorlds Advanced Library Management System 1.0
⚔️ 공격 벡터
원격에서 profile.php의 admin_id 매개변수를 조작하는 SQL 인젝션 공격
🛡️ 대응 방법
입력값에 대한 Prepared Statement 사용 및 매개변수화된 쿼리(Parameterized Query) 적용
🔧 검증 코드
명령어 결과로 profile.php 파일 내에 admin_id 변수가 직접 mysqli_query 함수에 전달되는 코드가 출력되면 취약한 상태입니다.
grep -r "mysqli_query(.*admin_id" ./profile.php