🇰🇷 한글 설명
PEAR 프레임워크의 카테고리 삭제 기능에서 SQL 인젝션 취약점이 존재하여 공격자가 카테고리 관리자 워크플로우에 접근할 경우 SQL을 주입할 수 있는 문제가 있습니다.
💡 쉬운 설명
PEAR 프레임워크의 카테고리 삭제 기능에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 카테고리 관리자 워크플로우에 접근할 경우 데이터베이스에 악의적인 SQL 코드를 주입할 수 있습니다. 이는 데이터의 노출이나 조작으로 이어질 수 있습니다.
🇺🇸 원문 (English)
PEAR is a framework and distribution system for reusable PHP components. Prior to version 1.33.0, a SQL injection vulnerability in category deletion can allow an attacker with access to the category manager workflow to inject SQL via a category id. This issue has been patched in version 1.33.0.
📍 영향받는 시스템
PEAR 프레임워크 버전 1.33.0 이전
⚔️ 공격 벡터
카테고리 관리자 워크플로우에 접근하여 카테고리 ID를 통한 SQL 인젝션
🛡️ 대응 방법
PEAR 프레임워크를 버전 1.33.0 이상으로 업데이트합니다.
🔧 검증 코드
로컬 시스템에서 PEAR 버전을 확인합니다. Python 3.x와 pear 패키지가 설치되어 있어야 합니다. 코드를 실행하기 전에 필요한 권한이나 의존성은 없습니다. 코드 실행 결과는 JSON 형식으로 출력됩니다.
python -c "import subprocess; output = subprocess.check_output(['pear', '-V']).decode('utf-8'); if 'PEAR Version' in output and float(output.split('Version')[-1].strip().split('.')[0]) < 1.33: print('{"result": "취약", "reason": "PEAR 버전이 1.33.0 미만입니다."}'); else: print('{"result": "양호", "reason": "PEAR 버전이 1.33.0 이상입니다."}')"