🇰🇷 한글 설명
PHP-Nuke 6.0~7.3의 Reviews 모듈 send_review 함수에서 입력값을 정규화하기 전에 필터링하는 오류로 인해 발생하는 취약점입니다. 공격자는 16진수로 인코딩된 XSS 페이로드를 text 매개변수에 삽입하여 필터를 우회하고 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다.
💡 쉬운 설명
PHP-Nuke의 리뷰 기능에서 입력값 검증 순서가 잘못되어 발생하는 취약점입니다. 공격자가 16진수로 인코딩한 악성 코드를 보내면 필터를 통과한 후 해석되어 실행됩니다.
🇺🇸 원문 (English)
Canonicalize-before-filter error in the send_review function in the Reviews module for PHP-Nuke 6.0 to 7.3 allows remote attackers to inject arbitrary web script or HTML via hex-encoded XSS sequences in the text parameter, which is checked for dangerous sequences before it is canonicalized, leading to a cross-site scripting (XSS) vulnerability.
📍 영향받는 시스템
PHP-Nuke 6.0 ~ 7.3
⚔️ 공격 벡터
원격 공격: Reviews 모듈의 text 매개변수에 hex-encoded XSS 페이로드 주입
🛡️ 대응 방법
PHP-Nuke를 7.4 이상으로 업그레이드하거나 send_review 함수에서 canonicalization을 필터링 전에 수행하도록 패치 적용
🔧 검증 코드
결과가 1 이상이면 Reviews 모듈이 설치되어 있으므로 PHP-Nuke 버전을 확인하고 7.4 미만이면 업그레이드 필요
grep -r 'send_review' /var/www/html/modules/Reviews/ 2>/dev/null | wc -l