🇰🇷 한글 설명
PHP-Nuke의 MS Analysis 모듈 2.0에 다중 XSS 취약점이 존재하여 공격자가 modules.php의 screen 파라미터, title.php의 module_name 파라미터, modules.php의 sortby 및 overview 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
PHP-Nuke 웹사이트의 특정 기능에서 공격자가 악성 코드를 입력하여 다른 사용자의 브라우저에서 실행하게 할 수 있습니다. 이를 통해 사용자의 로그인 정보나 개인정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in MS Analysis module 2.0 for PHP-Nuke allows remote attackers to inject arbitrary web script or HTML via the (1) screen parameter to modules.php, (2) module_name parameter to title.php, (3) sortby parameter to modules.php, or (4) overview parameter to modules.php.
📍 영향받는 시스템
PHP-Nuke MS Analysis module 버전 2.0
⚔️ 공격 벡터
HTTP GET/POST 파라미터 조작을 통한 XSS 페이로드 삽입 (modules.php?screen=<script>, title.php?module_name=<script> 등)
🛡️ 대응 방법
MS Analysis 모듈을 최신 버전으로 업그레이드하거나 PHP-Nuke 개발자로부터 보안 패치 적용
🔧 검증 코드
PHP-Nuke 설치 경로에서 MS Analysis 관련 파일 존재 여부 확인. 파일이 있으면 영향받을 가능성 있음
grep -r 'modules.php\|title.php' /var/www/html/nukecms/ 2>/dev/null | grep -i 'analysis' | head -5