🇰🇷 한글 설명
Joomla의 perForms 컴포넌트 1.0 이하에서 performs.php 파일의 mosConfig_absolute_path 매개변수에 대한 검증 부재로 인해 발생하는 원격 파일 포함 취약점입니다. 공격자가 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Joomla 웹사이트의 특정 플러그인이 외부 경로를 검증 없이 신뢰합니다. 공격자가 악의적인 코드가 담긴 파일을 실행하도록 유도할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in performs.php in the perForms component (com_performs) 1.0 and earlier for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Joomla perForms component (com_performs) version 1.0 and earlier
⚔️ 공격 벡터
Remote file inclusion via mosConfig_absolute_path parameter in performs.php
🛡️ 대응 방법
Upgrade to patched version or disable/remove the perForms component
🔧 검증 코드
명령어가 performs.php 파일을 찾으면 취약한 버전의 perForms 컴포넌트가 설치되어 있으므로 즉시 업그레이드 또는 제거가 필요합니다.
find /var/www -name 'performs.php' -type f 2>/dev/null | xargs grep -l 'com_performs' 2>/dev/null