🇰🇷 한글 설명
oretnom23의 php-travel-agency-system 내 Insertion Handler 구성 요소의 admin/insert.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 특정 인자값을 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 관련 익스플로잇이 이미 공개된 상태입니다.
💡 쉬운 설명
여행사 관리 시스템의 특정 페이지에서 데이터 입력 방식의 허점을 이용해 해커가 데이터베이스에 몰래 명령을 내릴 수 있는 문제입니다. 이미 공격 방법이 알려져 있어 해커가 원격에서 정보를 빼가거나 조작할 위험이 매우 높습니다.
🇺🇸 원문 (English)
A vulnerability was found in oretnom23 php-travel-agency-system. This vulnerability affects unknown code of the file admin/insert.php of the component Insertion Handler. The manipulation of the argument costomer_id/payment_type/amount/description/user/uploadimage/full_name/visa_no results in sql injection. The attack may be launched remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
oretnom23 php-travel-agency-system (admin/insert.php 파일 포함 버전)
⚔️ 공격 벡터
원격에서 조작된 인자값(costomer_id, payment_type 등)을 통한 SQL 인젝션 공격
🛡️ 대응 방법
입력값에 대한 Prepared Statement 적용 및 모든 사용자 입력 데이터에 대한 엄격한 검증 수행
🔧 검증 코드
명령어 결과로 해당 파일 경로가 출력되면 취약한 코드가 포함되어 있을 가능성이 높습니다.
find /var/www/html -name "insert.php" | xargs grep -l "costomer_id" 2>/dev/null