🇰🇷 한글 설명
vBulletin 3.0.6 이전 버전에서 '템플릿 이름을 HTML 주석에 추가' 기능이 활성화되었을 때, misc.php의 템플릿 매개변수에서 중첩된 변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 템플릿 처리 과정에서 사용자 입력이 충분히 검증되지 않아 발생하는 취약점입니다.
💡 쉬운 설명
vBulletin 게시판의 특정 기능이 켜져 있을 때, 공격자가 특수하게 만든 텍스트를 통해 서버에서 원하는 명령을 실행할 수 있습니다. 이는 웹사이트 전체를 제어할 수 있는 극도로 심각한 보안 문제입니다.
🇺🇸 원문 (English)
misc.php for vBulletin 3.0.6 and earlier, when "Add Template Name in HTML Comments" is enabled, allows remote attackers to execute arbitrary PHP code via nested variables in the template parameter.
📍 영향받는 시스템
vBulletin 3.0.6 이전 모든 버전 (3.0.0~3.0.6)
⚔️ 공격 벡터
misc.php의 template 매개변수에 중첩된 변수 문법(${...})을 포함하여 HTTP 요청 전송
🛡️ 대응 방법
vBulletin을 3.0.7 이상의 최신 버전으로 즉시 업그레이드하거나 관리자 패널에서 'Add Template Name in HTML Comments' 기능 비활성화
🔧 검증 코드
검색 결과에서 3.0.6 이하 버전이 표시되면 취약한 상태이며, misc.php 파일에서 변수 처리 로직을 확인하여 즉시 패치 적용 필요
grep -r "vBulletin.*3\.0\.[0-6]" /var/www/html/forum/ 2>/dev/null | head -1