🇰🇷 한글 설명
Php-Nuke 6.x에서 7.1.0 버전의 '공개 메시지(public_message)' 기능에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 c_mid 파라미터를 조작하여 관리자의 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 메시지 기능에 특수한 명령어를 입력해 데이터베이스 정보를 훔쳐내는 취약점입니다. 이를 통해 공격자가 사이트 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the "public message" capability (public_message) for Php-Nuke 6.x to 7.1.0 allows remote attackers to obtain the administrator password via the c_mid parameter.
📍 영향받는 시스템
Php-Nuke 6.x ~ 7.1.0
⚔️ 공격 벡터
c_mid 파라미터를 통한 SQL 인젝션 공격
🛡️ 대응 방법
Php-Nuke를 최신 버전으로 업데이트하거나 입력값에 대한 필터링 및 검증 로직을 적용하십시오.
🔧 검증 코드
출력 결과에 6.x 또는 7.0, 7.1 버전 정보가 포함되어 있다면 취약한 버전입니다.
grep -r "VERSION" . | grep -E '6\.[0-9]+|7\.[0-1]'