🔍 CVE-2008-1314

7.5
CVSS Score
HIGH
2008-03-12
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

PHP-Nuke의 Johannes Hass gaestebuch 2.2 모듈에서 modules.php의 edit 액션에서 id 파라미터를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스 구조 유출, 데이터 변조, 인증 우회 등이 가능합니다.

💡 쉬운 설명

가방명록 모듈의 게시물 ID를 수정할 때 악의적인 SQL 코드를 삽입할 수 있는 취약점입니다. 공격자가 이를 악용하면 서버의 데이터베이스를 제어할 수 있게 됩니다.

🇺🇸 원문 (English)

SQL injection vulnerability in the Johannes Hass gaestebuch 2.2 module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the id parameter in an edit action to modules.php.

📍 영향받는 시스템

PHP-Nuke with Johannes Hass gaestebuch module version 2.2

⚔️ 공격 벡터

Crafted SQL injection payload in the id parameter of modules.php?op=edit&id=PAYLOAD

🛡️ 대응 방법

Update gaestebuch module to version 2.3 or later, implement input validation, use parameterized queries, or apply SQL escaping functions

🔧 검증 코드

gaestebuch 모듈이 설치되어 있고 버전이 2.2인 경우 취약점 존재; 모듈이 없거나 버전이 2.3 이상이면 안전

Shell / Script 
grep -r 'gaestebuch' /var/www/html/modules/ 2>/dev/null && grep -i 'version.*2\.2' /var/www/html/modules/gaestebuch/index.php 2>/dev/null || echo 'Module not found'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP