🇰🇷 한글 설명
code-projects Task Management System PHP 1.0 버전의 /index.php 로그인 컴포넌트에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 email 인자를 조작하여 원격에서 데이터베이스를 조작할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 위험이 있습니다.
💡 쉬운 설명
로그인 화면의 이메일 입력창에 특수 코드를 넣어 데이터베이스를 몰래 조작할 수 있는 보안 약점입니다. 해커가 이 방법을 통해 사용자 정보를 훔치거나 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in code-projects Task Management System In PHP 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument email leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
code-projects Task Management System In PHP 1.0
⚔️ 공격 벡터
원격에서 email 인자 값을 조작하는 SQL Injection 공격
🛡️ 대응 방법
입력값 검증 로직을 적용하고 Prepared Statements를 사용하여 SQL 인젝션을 방어하도록 코드를 수정하십시오.
🔧 검증 코드
해당 시스템의 파일 존재 여부와 버전을 확인하여 취약한 버전인지 판단합니다.
ls -l index.php | grep -i 'Task Management System'