🇰🇷 한글 설명
PHP-Nuke의 4ndvddb 0.91 모듈에서 show_dvd 액션의 id 파라미터를 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
PHP-Nuke이라는 웹사이트 프로그램의 영상 모듈에서 사용자 입력을 제대로 확인하지 않아, 공격자가 데이터베이스를 마음대로 조작할 수 있는 문제입니다. 사용자의 데이터 탈취나 삭제, 사이트 조작이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the 4ndvddb 0.91 module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the id parameter in a show_dvd action.
📍 영향받는 시스템
PHP-Nuke 4ndvddb module version 0.91 and earlier
⚔️ 공격 벡터
HTTP GET/POST request to show_dvd action with malicious SQL payload in id parameter
🛡️ 대응 방법
Update 4ndvddb module to patched version or remove the vulnerable module; implement parameterized queries
🔧 검증 코드
검색 결과에서 4ndvddb 또는 PHP-Nuke 관련 파일이 발견되면 해당 버전을 확인하고, 0.91 이하 버전이면 즉시 제거 또는 패치 필요
find / -name '*dvddb*' -o -name '*nuke*' 2>/dev/null | grep -E '(dvddb|nuke)'