🇰🇷 한글 설명
PHP-Nuke의 Event Calendar 모듈 2.13 버전에서 발생하는 정보 유출 취약점입니다. 공격자가 config.php, index.php, 또는 submit.php 파일에 HTTP 요청을 보내면, 서버가 반환하는 에러 메시지를 통해 시스템의 전체 경로 정보가 노출됩니다.
💡 쉬운 설명
웹사이트의 특정 페이지에서 오류가 발생했을 때 서버 내부의 폴더 주소가 그대로 표시되는 문제입니다. 해커는 이 주소를 통해 서버의 구조를 파악하여 더 큰 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
The Event Calendar module 2.13 for PHP-Nuke allows remote attackers to gain sensitive information via an HTTP request to (1) config.php, (2) index.php, or (3) submit.php, which reveal the full path in an error message.
📍 영향받는 시스템
PHP-Nuke Event Calendar module 2.13
⚔️ 공격 벡터
특정 파일(config.php, index.php, submit.php)에 대한 HTTP 요청을 통한 에러 메시지 유도
🛡️ 대응 방법
모듈을 최신 버전으로 업데이트하거나 PHP 설정에서 에러 출력(display_errors) 기능을 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과에서 버전 2.13이 확인되면 해당 취약점에 노출된 상태입니다.
grep -r "2.13" /var/www/html/modules/event_calendar/ 2>/dev/null