🇰🇷 한글 설명
PHP-Nuke의 Books 모듈에서 cid 파라미터에 대한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 이용하여 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스의 기밀정보 열람 및 조작이 가능합니다.
💡 쉬운 설명
PHP-Nuke 웹사이트의 책 기능에서 특별히 만들어진 링크를 클릭하면 공격자가 사이트의 데이터베이스에 직접 접근할 수 있습니다. 이를 통해 사용자 정보나 민감한 데이터가 유출되거나 손상될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the Books module of PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the cid parameter.
📍 영향받는 시스템
PHP-Nuke (Books 모듈 포함된 모든 버전, 특히 2008년 이전 버전)
⚔️ 공격 벡터
HTTP GET/POST 요청의 cid 파라미터에 SQL 쿼리를 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
PHP-Nuke를 최신 버전으로 업그레이드하고 cid 파라미터에 대한 입력 검증 및 prepared statement 사용
🔧 검증 코드
결과에서 cid 파라미터가 직접 SQL 쿼리에 사용되는 코드가 보이면 취약점 존재, prepared statement나 parameterized query 사용이 보이면 패치됨
grep -r 'cid' /path/to/pnuke/modules/Books/ | grep -E 'GET|POST|\$_' | head -5