🇰🇷 한글 설명
phpBB의 프로필 필드 마이그레이션 과정에서 사용자 입력 데이터가 적절히 처리되지 않아 SQL 인젝션 취약점이 발생합니다. 이를 통해 공격자는 임의의 SQL 쿼리를 실행할 수 있으며, phpBB 3.3.8 이전 버전에서 3.3.11 이상으로 업데이트되지 않은 포럼에 한정됩니다.
💡 쉬운 설명
phpBB 포럼의 프로필 데이터 변환 과정에서 해커가 악의적인 SQL 코드를 삽입할 수 있는 구멍이 있습니다. 이 취약점은 오래된 버전에서 최신 버전으로 업그레이드하지 않은 사이트에서만 발생합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in phpBB profile field migration due to improper handling of user-supplied profile field data during migration, allowing execution of arbitrary SQL queries. Only applies to phpBB forums that had been updated from versions prior to phpBB 3.3.8 and have not been updated to 3.3.11 or newer yet.
📍 영향받는 시스템
phpBB 3.3.8 미만 버전에서 3.3.11 이상으로 업데이트되지 않은 포럼
⚔️ 공격 벡터
프로필 필드 마이그레이션 과정 중 악의적으로 조작된 사용자 입력 데이터를 통해 SQL 쿼리 주입
🛡️ 대응 방법
phpBB를 최신 안정 버전(3.3.11 이상)으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 3.3.11보다 낮거나 해당 패턴에 매칭되지 않으면 취약한 버전입니다.
grep -r 'VERSION' ./config.php 2>/dev/null | grep -v '3.3.1[1-9]\|3.3.[2-9]\|3.4'