Patch Ticker

funadmin 프론트엔드 목록 기능 SQL 주입 취약점

웹사이트 관리 도구 funadmin에 누구나 데이터를 뺏을 수 있는 구멍이 있습니다.

요약

funadmin 7.1.0의 프론트엔드 목록 기능에서 selectFields 인자를 조작해 SQL 주입이 가능합니다. 원격 공격이 가능하며, 공개된 익스플로잇이 있고 제작사는 응답하지 않았습니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • funadmin

CVE 번호

원문 링크

시각

처음 게시

처음 확인