🇰🇷 한글 설명
krupalshah EmployeeRecruitmentSystem의 922ff6d208278282e7c8e36d70d9ae356adec9fe 이하 버전에서 발견된 취약점입니다. /source/registerform1.php 파일의 Registration 컴포넌트에서 mysql_query 함수가 firstname, middlename, lastname, gender, birthdate, state, statespecify, city, cityspecify 인자를 적절히 검증하지 않아 SQL 인젝션이 발생합니다. 원격에서 공격이 가능하며, 공개된 익스플로잇이 존재합니다. 해당 제품은 유지보수가 중단되었습니다.
💡 쉬운 설명
회원가입 양식에 악의적인 데이터를 입력하면 데이터베이스 내용을 훔치거나 변조할 수 있는 취약점입니다. 현재 제작사의 보안 업데이트가 제공되지 않으므로 해당 시스템을 사용 중이라면 즉시 조치가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was detected in krupalshah EmployeeRecruitmentSystem up to 922ff6d208278282e7c8e36d70d9ae356adec9fe. Affected by this vulnerability is the function mysql_query of the file /source/registerform1.php of the component Registration. Performing a manipulation of the argument firstname/middlename/lastname/gender/birthdate/state/statespecify/city/cityspecify results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
krupalshah EmployeeRecruitmentSystem 922ff6d208278282e7c8e36d70d9ae356adec9fe 이하 (롤링 릴리스, 지원 종료 제품)
⚔️ 공격 벡터
원격에서 회원가입 폼(registerform1.php)의 입력 필드에 SQL 구문을 삽입하여 데이터베이스를 조작
🛡️ 대응 방법
해당 시스템 사용을 중단하거나 사용자 입력에 대한 prepared statement 적용 및 입력값 검증을 직접 패치
🔧 검증 코드
mysql_query 호출이 출력되면 취약한 코드가 존재하는 것이며, 출력이 없으면 해당 코드가 수정되었거나 파일이 없는 것입니다.
grep -n 'mysql_query' /var/www/html/source/registerform1.php 2>/dev/null