🇰🇷 한글 설명
PHP-Nuke의 IMessenger 모듈 im.php 파일에서 발견된 Cross-site scripting (XSS) 취약점입니다. 원격 공격자가 메시지 기능을 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
💡 쉬운 설명
메시지 기능에 악성 코드를 숨겨 보낼 수 있는 보안 결함입니다. 다른 사용자가 메시지를 열면 공격자의 코드가 자동으로 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in im.php in IMessenger for PHP-Nuke allows remote attackers to inject arbitrary web script or HTML via a message.
📍 영향받는 시스템
PHP-Nuke IMessenger 모듈 (구체적 버전 미지정)
⚔️ 공격 벡터
메시지 전송 기능을 통한 XSS 페이로드 주입
🛡️ 대응 방법
PHP-Nuke 및 IMessenger 모듈을 최신 버전으로 업데이트 및 입력값 검증 강화
🔧 검증 코드
스크립트 태그가 필터링되지 않고 직접 처리되면 취약함. 필터링 로직이 있으면 패치 적용된 상태
grep -r '<script' /var/www/html/php-nuke/modules/IMessenger/ 2>/dev/null | head -5