CVE-2025-28009 - Dietiqa 앱 v1.0.20의 SQL 인젝션

발견자: Saharuddin Azman
공급업체: Appventure Sdn Bhd
제품: Dietiqa 앱
영향받는 버전: v1.0.20
CVE ID: CVE-2025-28009
취약점 유형: SQL 인젝션

📝 설명

Dietiqa 앱 v1.0.20의 progress-body-weight.php 엔드포인트에 있는 u 매개변수에 SQL 인젝션 취약점이 존재합니다. 공격자는 이 매개변수를 조작하여 백엔드 데이터베이스에 임의의 SQL 쿼리를 주입할 수 있습니다. 이 결함은 인증 없이 원격으로 악용될 수 있으며, 사용자 데이터 기밀성과 애플리케이션 무결성에 심각한 위험을 초래합니다.

🧪 기술 요약

• 취약 엔드포인트: progress-body-weight.php
• 취약 매개변수: u
• 문제: 무결 처리되지 않은 입력으로 SQL 쿼리 주입 가능
• 위험 수준: 높음 – 공격자가 민감한 사용자 데이터에 접근하거나 수정할 수 있음

상세 개념 증명(PoC)은 윤리적 및 보안적 고려로 인해 공개되지 않았습니다.

✅ 공급업체 상태