CVE-2021-47966 in PHP
요약
\~에 의해 VulDB • 2026. 05. 25.
PHP Timeclock 1.04에는 login.php의 login_userid 매개변수에서 시간 기반 및 boolean 기반 블라인드 SQL 인젝션 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 데이터베이스 내용을 추출할 수 있습니다. 공격자는 SLEEP 함수나 RLIKE 조건문을 사용한 SQL 페이로드가 포함된 조작된 POST 요청을 제출하여 직원 이름 및 자격 증명 등 민감한 데이터베이스 정보를 유출할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.