🇰🇷 한글 설명
Francisco Burzi PHP-Nuke 5.6 및 6.5 버전에서 여러 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 modules.php의 uid 쿠키를 이용하거나, 공격자가 Web_Links 모듈의 aid 쿠키를 통해 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 로그인 정보가 담긴 쿠키 값을 조작해 데이터베이스를 마음대로 조작할 수 있는 문제입니다. 해커가 이를 이용해 회원 정보를 빼내거나 사이트 설정을 바꿀 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in Francisco Burzi PHP-Nuke 5.6 and 6.5 allow remote authenticated users to execute arbitrary SQL commands via (1) a uid (user) cookie to modules.php; and allow remote attackers to execute arbitrary SQL commands via an aid (admin) cookie to the Web_Links module in a (2) viewlink, (3) MostPopular, or (4) NewLinksDate action, different vectors than CVE-2003-0279.
📍 영향받는 시스템
Francisco Burzi PHP-Nuke 5.6, 6.5
⚔️ 공격 벡터
조작된 쿠키(uid, aid) 값을 통한 SQL 인젝션
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나 입력값 필터링을 강화하십시오.
🔧 검증 코드
결과에 PHP-Nuke 버전 5.6 또는 6.5가 출력되면 해당 취약점에 노출된 상태입니다.
grep -r 'PHP_NUKE_VERSION' . | grep -E '5\.6|6\.5'