🇰🇷 한글 설명
Emlog은 오픈 소스 웹사이트 구축 시스템입니다. 2.6.20 및 이전 버전의 ai.php 파일 내 queryDatabase 함수에서 SQL 인젝션 취약점이 발견되었습니다.
💡 쉬운 설명
웹사이트의 데이터베이스를 조작할 수 있는 보안 약점이 발견되었습니다. 공격자가 이를 이용해 중요한 정보를 훔치거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
Emlog is an open source website building system. In 2.6.20 and earlier, there is a SQL injection vulnerability in the queryDatabase function in ai.php.
📍 영향받는 시스템
Emlog 2.6.20 및 그 이전 버전
⚔️ 공격 벡터
ai.php 파일의 queryDatabase 함수를 통한 악의적인 SQL 쿼리 주입
🛡️ 대응 방법
Emlog을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 ai.php 내에 queryDatabase 함수가 존재하면 해당 취약점에 노출되었을 가능성이 있습니다.
grep -r "queryDatabase" ai.php 2>/dev/null