🇰🇷 한글 설명
PHPX 3.2.6 및 이전 버전에서 원격 공격자가 limit 매개변수에 null 또는 잘못된 값을 입력하여 PHPX의 물리적 경로를 획득할 수 있는 취약점이 있습니다. 이는 데이터베이스 오류 메시지를 통해 서버의 내부 경로명이 유출되는 방식으로 작동하며, forums.php 파일 등을 통해 발생할 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특정 잘못된 값을 입력하면 서버 내부의 폴더 구조와 경로가 화면에 표시되는 문제입니다. 이 정보가 유출되면 해커가 서버의 다른 취약점을 찾는 데 힌트로 활용할 수 있습니다.
🇺🇸 원문 (English)
PHPX 3.2.6 and earlier allows remote attackers to obtain the physical path of PHPX via a null or invalid value in the limit parameter, which leaks the pathname in a database error message, as demonstrated using forums.php.
📍 영향받는 시스템
PHPX 3.2.6 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 limit 파라미터에 유효하지 않은 값을 전달하여 DB 오류 메시지 내 경로 유출 유도
🛡️ 대응 방법
PHPX를 최신 버전으로 업데이트하거나, 입력값에 대한 엄격한 유효성 검증 및 오류 메시지 노출 설정을 비활성화합니다.
🔧 검증 코드
명령어 실행 결과 버전 정보가 3.2.6 이하로 표시되면 해당 취약점에 노출된 상태입니다.
grep -r "version" /var/www/html/ | grep -E '3\.[0-2]\.[0-6]'