🇰🇷 한글 설명
PHP-Nuke 검색 모듈의 XSS 취약점으로, IMG 태그의 onerror 속성, IFRAME 태그의 onload 속성, META 태그를 통해 악의적인 스크립트나 HTML을 주입할 수 있습니다. 공격자는 이를 이용해 사용자 세션을 탈취하거나 악성 사이트로 리다이렉트할 수 있습니다.
💡 쉬운 설명
PHP-Nuke 웹사이트의 검색 기능에 악의적인 코드를 심을 수 있는 보안 허점입니다. 공격자가 이를 악용하면 사용자의 개인정보를 훔치거나 피싱 사이트로 유도할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the Search Module in PHP-Nuke allow remote attackers to inject arbitrary web script or HTML via a trailing "<" instead of a ">" in (1) the onerror attribute of an IMG element, (2) the onload attribute of an IFRAME element, or (3) redirect users to other sites via the META tag.
📍 영향받는 시스템
PHP-Nuke (2007년 이전 버전들)
⚔️ 공격 벡터
검색 폼에 부적절하게 형성된 HTML 태그(IMG onerror, IFRAME onload, META 리다이렉트)를 입력하여 XSS 페이로드 주입
🛡️ 대응 방법
PHP-Nuke를 최신 패치 버전으로 업그레이드하고 모든 사용자 입력을 이스케이프 처리 및 검증
🔧 검증 코드
명령어 결과에서 PHP-Nuke 버전이 표시되면, 2007년 7월 이후의 패치 버전인지 확인하고 필요시 업그레이드합니다.
grep -r "nuke" /var/www/html/ 2>/dev/null | grep -iE "version|release" | head -1