🇰🇷 한글 설명
PHP-Nuke 8.0 이전 버전의 Sections 모듈에서 SQL 인젝션 취약점이 존재합니다. modules.php의 printpage 액션에서 artid 매개변수가 적절히 검증되지 않아 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
PHP-Nuke 웹사이트에서 기사 ID를 처리하는 부분이 악의적인 SQL 명령을 필터링하지 못합니다. 공격자는 이를 이용해 데이터베이스에 접근하고 정보를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the Sections module in PHP-Nuke, probably before 8.0, allows remote attackers to execute arbitrary SQL commands via the artid parameter in a printpage action to modules.php.
📍 영향받는 시스템
PHP-Nuke 버전 8.0 이전
⚔️ 공격 벡터
modules.php?op=printpage&artid=[SQL INJECTION PAYLOAD]를 통한 HTTP GET 요청
🛡️ 대응 방법
PHP-Nuke를 버전 8.0 이상으로 업그레이드하거나 artid 매개변수를 정수로 형변환 및 검증하는 패치 적용
🔧 검증 코드
artid 매개변수 처리 코드가 출력되면 PHP-Nuke 설치 확인 후, 해당 파일에서 SQL 인젝션 방지 함수(escaping, prepared statements) 사용 여부 검토
grep -r "artid" /var/www/html/modules/Sections/ 2>/dev/null | head -5