🇰🇷 한글 설명
PHP-Nuke 4.4 및 이전 버전의 banners.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 인증 절차 없이 Change 작업을 직접 호출함으로써 배너 광고 URL을 무단으로 수정할 수 있습니다.
💡 쉬운 설명
웹사이트의 광고 링크를 관리하는 페이지에 잠금 장치가 없는 상태입니다. 이로 인해 누구나 로그인 없이 광고 주소를 엉뚱한 곳으로 바꿀 수 있습니다.
🇺🇸 원문 (English)
banners.php in PHP-Nuke 4.4 and earlier allows remote attackers to modify banner ad URLs by directly calling the Change operation, which does not require authentication.
📍 영향받는 시스템
PHP-Nuke 4.4 및 이전 버전
⚔️ 공격 벡터
인증되지 않은 원격 사용자가 banners.php의 Change 파라미터를 직접 호출하여 요청 전송
🛡️ 대응 방법
PHP-Nuke 최신 버전으로 업데이트하거나 banners.php 파일에 관리자 인증 확인 로직을 추가
🔧 검증 코드
명령어 실행 결과 PHP-Nuke 4.4 이하 버전 문자열이 검색된다면 해당 취약점에 노출되었을 가능성이 큽니다.
grep -r "PHP-Nuke" /var/www/html/ | grep -E "4\.[0-4]"