🇰🇷 한글 설명
PHP 기반 위키 시스템인 YesWiki의 ReactionManager::deleteUserReaction() 함수에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 {idreaction} 및 {id} URL 경로 파라미터를 통해 이스케이프 처리되지 않은 임의의 SQL 명령어를 주입할 수 있습니다. 이 문제는 버전 4.6.6에서 패치되었습니다.
💡 쉬운 설명
로그인한 사용자가 웹사이트의 특정 주소를 조작하여 데이터베이스에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 해커가 중요한 정보를 훔치거나 데이터를 마음대로 수정할 수 있습니다.
🇺🇸 원문 (English)
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, YesWiki through the latest development branch contains a SQL injection vulnerability in ReactionManager::deleteUserReaction() that allows any authenticated user to inject arbitrary SQL via the {idreaction} and {id} URL path parameters. The parameters are concatenated directly into a SQL LIKE clause without escaping or parameterization. This issue has been patched in version 4.6.6.
📍 영향받는 시스템
YesWiki 4.6.6 미만 버전 및 최신 개발 브랜치
⚔️ 공격 벡터
인증된 사용자가 URL 경로의 {idreaction} 또는 {id} 파라미터에 악의적인 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
YesWiki를 최신 패치 버전인 4.6.6 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.6.6보다 낮으면 취약한 상태이며, 4.6.6 이상이면 안전합니다.
php -r 'echo "YesWiki Version: " . (file_exists("version.php") ? include("version.php") : "unknown");' | grep -E '4\[\.\]6\[\.\]([0-9]+)'