🇰🇷 한글 설명
PHP-Nuke 7.9 이전의 Journal 모듈 search.php에서 forwhat 파라미터가 적절히 검증되지 않아 발생하는 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스 무단 접근, 조회, 수정, 삭제가 가능합니다.
💡 쉬운 설명
웹사이트의 검색 기능이 사용자 입력을 제대로 확인하지 않아서, 해커가 특수한 명령어를 통해 웹사이트의 데이터베이스를 마음대로 조작할 수 있는 문제입니다. 비밀번호나 개인정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in modules/journal/search.php in the Journal module in Francisco Burzi PHP-Nuke 7.9 and earlier allows remote attackers to execute arbitrary SQL commands via the forwhat parameter.
📍 영향받는 시스템
PHP-Nuke 7.9 이전 버전 (Journal 모듈)
⚔️ 공격 벡터
search.php의 forwhat 파라미터에 SQL 구문을 포함한 값을 전송하여 임의 SQL 명령어 실행
🛡️ 대응 방법
PHP-Nuke를 최신 버전으로 업그레이드하거나 Journal 모듈의 search.php에서 입력값을 SQL 쿼리 전에 검증 및 이스케이프 처리
🔧 검증 코드
Journal 모듈의 search.php 파일이 검출되면 해당 버전의 PHP-Nuke가 시스템에 설치된 것이며, forwhat 파라미터가 여전히 SQL injection에 취약한지 소스코드 검토가 필요합니다.
find / -name 'search.php' -path '*/journal/*' 2>/dev/null | xargs grep -l 'forwhat' 2>/dev/null | head -1