🇰🇷 한글 설명
PHP-Nuke의 Kleinanzeigen 모듈에서 modules.php의 visit 액션에서 lid 매개변수를 통해 SQL 인젝션 취약점이 발생합니다. 원격 공격자가 이 취약점을 이용해 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스의 내용 유출, 변조, 삭제 등의 심각한 피해가 발생할 수 있습니다.
💡 쉬운 설명
웹사이트에서 사용자 입력을 제대로 확인하지 않아 공격자가 데이터베이스에 직접 악의적인 명령을 보낼 수 있는 결함입니다. 이로 인해 개인정보가 유출되거나 시스템이 손상될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the Kleinanzeigen module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the lid parameter in a visit action to modules.php.
📍 영향받는 시스템
PHP-Nuke with Kleinanzeigen module (2008년 이전 버전)
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 modules.php의 visit 액션에 변조된 lid 매개변수 전송
🛡️ 대응 방법
PHP-Nuke 및 Kleinanzeigen 모듈을 최신 버전으로 업데이트하고 모든 사용자 입력에 대해 prepared statement 또는 parameterized query 적용
🔧 검증 코드
prepare나 bind 없이 직접 SQL에 사용되는 lid 매개변수가 발견되면 취약점이 존재하는 것으로 판단됩니다.
grep -r "\$_GET\['lid'\]" /var/www/html/modules/ 2>/dev/null | grep -v 'prepare\|bind'