🇰🇷 한글 설명
PHP-Nuke의 Kose_Yazilari 모듈에서 artid 파라미터를 통한 SQL injection 취약점이 존재합니다. modules.php의 viewarticle 또는 printpage 액션에서 원격 공격자가 입력값 검증 없이 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트에서 기사 번호를 입력하는 곳에 악의적인 코드를 넣으면 데이터베이스를 직접 조작할 수 있는 취약점입니다. 공격자가 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in the Kose_Yazilari module for PHP-Nuke allow remote attackers to execute arbitrary SQL commands via the artid parameter in a (1) viewarticle or (2) printpage action to modules.php.
📍 영향받는 시스템
PHP-Nuke (Kose_Yazilari 모듈) - 버전 확인 필요
⚔️ 공격 벡터
modules.php?name=Kose_Yazilari&file=viewarticle&artid=[SQL Injection Payload]를 통한 GET 요청
🛡️ 대응 방법
PHP-Nuke를 최신 버전으로 업데이트하거나 모듈의 artid 입력값에 대해 정수 검증 및 Prepared Statement 사용
🔧 검증 코드
Kose_Yazilari 모듈이 발견되면 영향받는 가능성이 있으며, 발견되지 않으면 해당 모듈이 설치되지 않은 상태입니다.
find / -path '*/modules/Kose_Yazilari*' -type d 2>/dev/null || grep -r 'Kose_Yazilari' /var/www 2>/dev/null | head -1