🇰🇷 한글 설명
Php-Nuke의 검색 모듈 내 index.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 검색 입력 필드에 악성 스크립트를 삽입하여 다른 사용자의 브라우저에서 해당 코드가 실행되도록 할 수 있습니다.
💡 쉬운 설명
웹사이트 검색창에 특수한 코드를 입력해 다른 사용자의 정보를 훔치거나 페이지를 조작하는 취약점입니다. 공격자가 만든 링크를 클릭하면 사용자의 브라우저에서 자동으로 악성 코드가 작동합니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in the Search module for Php-Nuke allows remote attackers to inject arbitrary script as other users via the input field.
📍 영향받는 시스템
Php-Nuke (Search module index.php)
⚔️ 공격 벡터
검색 입력 필드에 악성 자바스크립트 삽입 (Reflected XSS)
🛡️ 대응 방법
입력값에 대한 HTML 엔티티 인코딩 적용 및 최신 보안 패치 업데이트
🔧 검증 코드
명령어 실행 결과 Php-Nuke의 Search 모듈 내 index.php 경로가 출력되면 해당 취약점에 노출되었을 가능성이 큽니다.
find /var/www/html -name index.php | grep "modules/Search/index.php" 2>/dev/null