🇰🇷 한글 설명
PHP-Nuke 8.0 및 8.1.0.3.5b 이전 버전의 Downloads 모듈에서 url 파라미터를 통한 SQL Injection 취약점이 존재합니다. 인증된 원격 사용자가 임의의 SQL 명령을 실행하여 데이터베이스를 손상시킬 수 있습니다.
💡 쉬운 설명
PHP-Nuke라는 웹사이트 구축 도구의 Downloads 기능에서 로그인한 사용자가 특정 입력값으로 데이터베이스를 조작할 수 있는 문제입니다. 이를 통해 민감한 정보가 유출되거나 시스템이 손상될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the Downloads module for PHP-Nuke 8.0 8.1.0.3.5b and earlier allows remote authenticated users to execute arbitrary SQL commands via the url parameter in the Add operation to modules.php.
📍 영향받는 시스템
PHP-Nuke 8.0, 8.1.0.3.5b 및 그 이전 버전의 Downloads 모듈
⚔️ 공격 벡터
인증된 사용자가 modules.php의 Add 작업에서 url 파라미터에 SQL 코드를 삽입하여 공격
🛡️ 대응 방법
PHP-Nuke를 최신 버전으로 업그레이드하거나 공식 보안 패치를 적용하고, 입력값 검증 및 매개변수화된 쿼리 사용
🔧 검증 코드
시스템에 PHP-Nuke 설치 여부를 확인하고, 설치되어 있다면 버전 정보를 확인하여 8.1.0.3.5b 이하인지 검증
find / -name 'modules.php' -o -name 'nuke*' 2>/dev/null | head -5