🔍 CVE-2017-15988

9.8
CVSS Score
CRITICAL
2017-10-31
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Nice PHP FAQ Script의 index.php 파일에서 nice_theme 파라미터를 통해 SQL Injection 공격이 가능합니다. 입력값이 충분히 검증되지 않아 공격자가 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스의 모든 데이터 유출, 수정, 삭제가 가능합니다.

💡 쉬운 설명

Nice PHP FAQ 프로그램에 보안 허점이 있어서 악의적인 사용자가 테마 설정 부분에 악의적인 명령을 넣으면 데이터베이스를 마음대로 조작할 수 있습니다. 이는 매우 위험한 공격으로 웹사이트 전체의 데이터가 노출되거나 손상될 수 있습니다.

🇺🇸 원문 (English)

Nice PHP FAQ Script allows SQL Injection via the index.php nice_theme parameter, a different vulnerability than CVE-2008-6525.

📍 영향받는 시스템

Nice PHP FAQ Script (모든 영향받는 버전) - PHP 기반 시스템

⚔️ 공격 벡터

HTTP GET/POST 요청의 nice_theme 파라미터에 SQL 명령어를 삽입하여 데이터베이스 쿼리 조작

🛡️ 대응 방법

Nice PHP FAQ Script를 즉시 업데이트하거나 제거하고, 입력값 검증 및 Prepared Statements 사용으로 SQL Injection 방지

🔧 검증 코드

결과가 출력되면 해당 경로에 취약한 Nice PHP FAQ Script가 설치되어 있는 상태이며, 결과가 없으면 해당 시스템에 설치되지 않았습니다.

Shell / Script 
find /var/www /home -name 'index.php' -type f -exec grep -l 'nice_theme' {} \; 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP