🇰🇷 한글 설명
PHP-Nuke용 NukeBookmarks 0.6의 marks.php에서 발생하는 정보 노출 취약점입니다. 공격자가 유효하지 않은 file 또는 category 파라미터를 전달하면 에러 메시지를 통해 서버의 내부 경로가 노출됩니다.
💡 쉬운 설명
웹사이트 주소에 잘못된 값을 입력했을 때 서버의 내부 폴더 구조가 화면에 표시되는 문제입니다. 해커는 이 정보를 이용해 서버의 다른 취약점을 찾는 힌트로 사용할 수 있습니다.
🇺🇸 원문 (English)
marks.php in NukeBookmarks 0.6 for PHP-Nuke allows remote attackers to obtain sensitive information via an invalid (1) file or (2) category parameter, which reveal the path in an error message.
📍 영향받는 시스템
NukeBookmarks 0.6 for PHP-Nuke
⚔️ 공격 벡터
HTTP 요청의 file 또는 category 파라미터에 유효하지 않은 값 입력
🛡️ 대응 방법
최신 버전으로 업데이트하거나 PHP 설정에서 display_errors를 비활성화하여 상세 경로 노출을 방지하십시오.
🔧 검증 코드
marks.php 파일이 존재하고 NukeBookmarks 0.6 버전이 설치되어 있다면 취약할 가능성이 높습니다.
find /var/www -name marks.php 2>/dev/null