🇰🇷 한글 설명
PHPGurukul News Portal Project 4.1의 /news-details.php 파일에서 Comment 파라미터에 대한 입력 검증 부족으로 인한 SQL 인젝션 취약점입니다. 공격자는 특수 문자를 포함한 악의적인 SQL 구문을 삽입하여 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다. 이미 공개된 익스플로잇이 존재하여 즉각적인 조치가 필요합니다.
💡 쉬운 설명
뉴스 포털의 댓글 입력란에 특수 문자를 삽입하여 내부 데이터베이스를 공격할 수 있는 취약점입니다. 이를 통해 민감한 정보 탈취, 데이터 변조 또는 시스템 접근 권한 획득이 가능합니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul News Portal Project 4.1. This affects an unknown part of the file /news-details.php. The manipulation of the argument Comment results in sql injection. The attack can be launched remotely. The exploit has been made public and could be used.
📍 영향받는 시스템
PHPGurukul News Portal Project version 4.1 및 이전 버전
⚔️ 공격 벡터
원격 공격자가 /news-details.php의 Comment 파라미터에 SQL 구문을 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
최신 버전으로 업데이트, 입력 검증 강화, Prepared Statements(매개변수화된 쿼리) 사용 필수
🔧 검증 코드
파일이 발견되면 해당 시스템에 취약점이 존재; 파일 내 Comment 파라미터 처리 코드에서 SQL 파라미터화 여부 확인 필요
find / -name 'news-details.php' -type f 2>/dev/null | head -1