🇰🇷 한글 설명
sambitraj 학생 관리 시스템의 특정 커밋(56ba287f2e9031523ccb4244cb6e3fe530e4e5d5)까지의 버전에서 취약점이 발견되었습니다. Student Dashboard 구성 요소의 student_dashboard.php 파일 내 mysqli_query 함수에서 roll_no 인자를 조작할 경우 부적절한 권한 부여 문제가 발생할 수 있습니다. 이 취약점은 원격에서 공격이 가능하며 현재 익스플로잇이 공개된 상태입니다.
💡 쉬운 설명
학생 관리 시스템의 특정 페이지에서 학번 정보를 조작하여 권한이 없는 정보에 접근할 수 있는 보안 결함이 발견되었습니다. 해커가 원격에서 이 문제를 악용해 시스템의 통제권을 얻거나 데이터를 훔칠 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was detected in sambitraj Student Management System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. Affected by this issue is the function mysqli_query of the file student_dashboard.php of the component Student Dashboard. The manipulation of the argument roll_no results in improper authorization. The attack may be performed from remote. The exploit is now public and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
sambitraj Student Management System (commit 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5 이하 버전)
⚔️ 공격 벡터
원격에서 student_dashboard.php의 roll_no 인자 값을 조작하여 수행
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 입력값 검증 로직을 추가하여 SQL 인젝션 및 권한 우회를 방지해야 합니다.
🔧 검증 코드
출력된 커밋 해시값이 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5와 같거나 그 이전 단계라면 취약한 상태입니다.