🇰🇷 한글 설명
PHPGurukul Student Information System 1.0의 /student_edit1.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 ID 인자를 조작함으로써 원격에서 데이터베이스를 조작할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
학생 정보 시스템의 특정 페이지에서 입력값을 조작해 데이터베이스를 공격할 수 있는 결함이 발견되었습니다. 해커가 이 취약점을 이용해 중요한 정보를 훔치거나 수정할 위험이 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in PHPGurukul Student Information System 1.0. Affected by this vulnerability is an unknown functionality of the file /student_edit1.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
PHPGurukul Student Information System 1.0
⚔️ 공격 벡터
원격에서 /student_edit1.php 파일의 ID 파라미터에 악의적인 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
입력값 검증(Prepared Statements)을 적용하여 SQL 인젝션을 방지하고 시스템을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
해당 파일의 존재 여부를 확인하여 취약한 경로가 노출되어 있는지 점검합니다.
ls -l /var/www/html/student_edit1.php 2>/dev/null