🇰🇷 한글 설명
PEAR 프레임워크의 버그订阅 삭제 기능에서 SQL 주입 취약점이 발견되었습니다. 이 취약점은 버전 1.33.0 이전의 버전에서 발생하며, 공격자가 조작된 이메일 값을 통해 SQL을 주입할 수 있습니다.
💡 쉬운 설명
PEAR 프레임워크의 버그訂阅 삭제 기능에서 SQL 주입 취약점이 발견되었습니다. 이 취약점은 버전 1.33.0 이전의 버전에서 발생하며, 공격자가 조작된 이메일 값을 통해 SQL을 주입할 수 있습니다. 이를 통해 공격자는 데이터베이스를 조작할 수 있습니다.
🇺🇸 원문 (English)
PEAR is a framework and distribution system for reusable PHP components. Prior to version 1.33.0, a SQL injection vulnerability in bug subscription deletion may allow attackers to inject SQL via a crafted email value. This issue has been patched in version 1.33.0.
📍 영향받는 시스템
PEAR 프레임워크 버전 1.33.0 이전
⚔️ 공격 벡터
공격자가 조작된 이메일 값을 통해 SQL을 주입
🛡️ 대응 방법
PEAR 프레임워크를 버전 1.33.0 이상으로 업데이트합니다.
🔧 검증 코드
로컬 시스템의 Python 환경에서 실행합니다. pear 패키지가 설치되어 있는지 확인하고, 설치되어 있다면 버전을 확인합니다. 버전이 1.33.0 미만이면 취약합니다.
python -c "import pkg_resources; print('pear' in [d.project_name for d in pkg_resources.working_set]) and print(pkg_resources.get_distribution('pear').version)"