🇰🇷 한글 설명
Joomla LMO 컴포넌트 1.0b2 이전 버전의 lmo.php에서 mosConfig_absolute_path 매개변수 검증 부족으로 인한 원격 파일 포함 취약점입니다. 공격자가 임의의 PHP 코드를 실행할 수 있으며, 웹사이트 전체 장악이 가능합니다.
💡 쉬운 설명
Joomla 플러그인의 보안 결함으로 인해 공격자가 인터넷에서 악의적인 코드를 불러와 웹사이트에서 실행할 수 있습니다. 이는 웹사이트 데이터 탈취 및 완전한 제어를 가능하게 합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in lmo.php in the LMO Component (com_lmo) 1.0b2 and earlier for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Joomla LMO Component (com_lmo) 버전 1.0b2 이하
⚔️ 공격 벡터
mosConfig_absolute_path 매개변수에 원격 악의적 PHP 파일 URL을 삽입하여 코드 실행
🛡️ 대응 방법
LMO 컴포넌트를 최신 버전으로 업그레이드하거나 즉시 제거
🔧 검증 코드
lmo.php 파일이 발견되고 mosConfig_absolute_path를 사용하면 취약한 버전이 설치된 상태
find . -type f -name 'lmo.php' 2>/dev/null | head -1 | xargs grep -l 'mosConfig_absolute_path' 2>/dev/null