🇰🇷 한글 설명
Nucleus CMS의 NP_Twitter 플러그인 0.8, 0.9 버전에서 register_globals이 활성화된 경우 DIR_PLUGINS 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
Nucleus CMS의 Twitter 플러그인이 외부 입력받은 파일 경로를 안전하게 검증하지 않아, 공격자가 악성 코드가 담긴 URL을 입력하면 서버에서 실행됩니다. PHP 설정의 register_globals이 활성화되어 있을 때만 이 공격이 가능합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in nucleus/plugins/NP_Twitter.php in the NP_Twitter Plugin 0.8 and 0.9 for Nucleus, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the DIR_PLUGINS parameter. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Nucleus CMS with NP_Twitter Plugin version 0.8 and 0.9, when register_globals is enabled
⚔️ 공격 벡터
Remote attacker injects malicious URL into DIR_PLUGINS parameter to include and execute arbitrary PHP code
🛡️ 대응 방법
Upgrade to patched version, disable register_globals in php.ini, or implement strict input validation and sanitization on DIR_PLUGINS parameter
🔧 검증 코드
register_globals이 'On' 또는 '1'로 표시되면 취약점 위험 상태, 'Off'이면 보호됨
php -i 2>/dev/null | grep -i register_globals