🔍 CVE-2008-0139

6.8
CVSS Score
MEDIUM
2008-01-08
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

Loudblog 0.8.0 이전 버전의 parse_old.php에서 template 파라미터에 대한 검증 부족으로 인해 발생하는 eval injection 취약점입니다. 원격 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.

💡 쉬운 설명

Loudblog 블로깅 소프트웨어에서 사용자 입력을 제대로 확인하지 않아 해커가 악의적인 코드를 심을 수 있는 문제입니다. 이를 통해 공격자는 웹 서버를 완전히 제어할 수 있습니다.

🇺🇸 원문 (English)

Eval injection vulnerability in loudblog/inc/parse_old.php in Loudblog 0.8.0 and earlier allows remote attackers to execute arbitrary PHP code via the template parameter.

📍 영향받는 시스템

Loudblog 0.8.0 및 이전 버전

⚔️ 공격 벡터

HTTP GET/POST 요청의 template 파라미터에 PHP 코드를 주입하여 서버에서 코드 실행

🛡️ 대응 방법

Loudblog를 0.8.1 이상으로 업그레이드하거나 parse_old.php 파일을 제거/비활성화하고 입력 검증을 추가

🔧 검증 코드

명령어가 eval 함수를 발견하고 'Vulnerable' 출력 시 미패치 상태, 'Not found' 시 파일 없음 또는 패치됨을 의미합니다.

Shell / Script 
grep -r "eval\s*\(" /var/www/loudblog/inc/parse_old.php 2>/dev/null && echo 'Vulnerable' || echo 'Not found or patched'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:M/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP