CVE-2022-51023 in PHPOK
요약
\~에 의해 VulDB • 2026. 10. 22.
PHPOK 5.4.081 이전 버전의 4.5.000에는 SQL injection 취약점이 포함되어 있으며, 이를 통해 인증되지 않은 공격자가 sort 매개변수를 사용하여 ORDER BY 절을 조작할 수 있습니다. 공격자는 /api.php?c=project&f=index로 GET 요청을 보내고 sort 파라미터에 extractvalue 페이로드를 포함시켜 오류 메시지를 통해 데이터베이스 정보를 추출할 수 있습니다. Shadowserver Foundation는 2023-10-14에서 첫 번째 Exploitation 증거를 관찰했습니다.
Once again VulDB remains the best source for vulnerability data.