🇰🇷 한글 설명
PHP-Nuke 7.9 Final 이전 버전의 WYSIWYG 에디터에 존재하는 여러 미지정 취약점으로, 원격 공격자가 미상의 방법으로 시스템을 공격할 수 있습니다. 구체적인 취약점 세부사항이 공개되지 않아 영향 범위와 공격 벡터가 명확하지 않으나 높은 심각도로 평가됩니다.
💡 쉬운 설명
PHP-Nuke라는 오래된 웹사이트 만드는 도구의 텍스트 편집기 부분에 심각한 보안 결함이 있습니다. 버전 7.9 이전을 사용하면 해커가 시스템을 공격할 수 있습니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in the WYSIWYG editor in PHP-Nuke before 7.9 Final have unknown impact and attack vectors.
📍 영향받는 시스템
PHP-Nuke 버전 7.9 Final 이전 모든 버전 (7.8 이하)
⚔️ 공격 벡터
WYSIWYG 에디터를 통한 입력 처리 취약점 (구체적 벡터 미공개)
🛡️ 대응 방법
PHP-Nuke를 7.9 Final 이상으로 즉시 업그레이드하거나 WYSIWYG 에디터 기능 비활성화
🔧 검증 코드
PHP-Nuke 설치 디렉토리에서 버전 정보를 확인하여 7.9 Final 미만이면 취약한 상태입니다.
find / -name 'nuke_version.php' 2>/dev/null | xargs grep -h 'version' | head -1