🇰🇷 한글 설명
krupalshah EmployeeRecruitmentSystem의 922ff6d208278282e7c8e36d70d9ae356adec9fe 이하 버전에서 발견된 취약점입니다. Registration Wizard 구성 요소의 /source/registerform2.php 파일 내 mysql_query 함수에서 university, institute, branch, degree, status, cpi, semester, experience 인자 조작을 통해 SQL 인젝션이 발생할 수 있습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다. 해당 제품은 유지보수가 중단되었고 벤더는 공개 이후에도 응답하지 않았습니다.
💡 쉬운 설명
채용 시스템의 등록 양식에 악의적인 입력을 넣어 데이터베이스 내부 정보를 빼내거나 변조할 수 있는 결함입니다. 이 제품은 더 이상 지원되지 않으므로 공식 패치가 제공되지 않습니다.
🇺🇸 원문 (English)
A flaw has been found in krupalshah EmployeeRecruitmentSystem up to 922ff6d208278282e7c8e36d70d9ae356adec9fe. Affected by this issue is the function mysql_query of the file /source/registerform2.php of the component Registration Wizard. Executing a manipulation of the argument university/institute/branch/degree/status/cpi/semester/experience can lead to sql injection. It is possible to launch the attack remotely. The exploit has been published and may be used. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
krupalshah EmployeeRecruitmentSystem 922ff6d208278282e7c8e36d70d9ae356adec9fe 이하 버전 (지원 종료 제품)
⚔️ 공격 벡터
원격에서 registerform2.php의 university/institute/branch/degree/status/cpi/semester/experience 파라미터에 SQL 구문을 삽입
🛡️ 대응 방법
해당 시스템 사용 중단 또는 교체, 불가피할 경우 mysql_query를 prepared statement로 변경하고 입력값 검증 적용
🔧 검증 코드
결과에 mysql_query 호출이 포함되고 사용자 입력이 쿼리에 직접 연결되어 있으면 취약한 상태이며, 결과가 없으면 파일이 없거나 코드가 수정된 것입니다.
grep -n 'mysql_query' /var/www/html/source/registerform2.php 2>/dev/null