🇰🇷 한글 설명
Mambo CMS의 EstateAgent 컴포넌트에서 register_globals가 활성화된 환경에서 mosConfig_absolute_path 파라미터를 통한 PHP 원격 파일 포함 취약점입니다. 공격자는 URL을 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Mambo 웹사이트의 EstateAgent 플러그인이 사용자 입력을 제대로 검증하지 않아 공격자가 악의적인 파일을 실행시킬 수 있습니다. PHP의 register_globals 설정이 활성화되어 있을 때만 이 취약점이 발생합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in estateagent.php in the EstateAgent component (com_estateagent) for Mambo, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Mambo CMS EstateAgent 컴포넌트 (com_estateagent), register_globals 활성화된 PHP 환경
⚔️ 공격 벡터
URL의 mosConfig_absolute_path 파라미터에 원격 파일 경로를 삽입하여 PHP 코드 실행 유도
🛡️ 대응 방법
Mambo와 EstateAgent 컴포넌트를 최신 버전으로 업데이트하고 PHP의 register_globals를 비활성화하며 입력값 검증 강화
🔧 검증 코드
Mambo 설치 경로에서 estateagent.php 파일의 취약한 mosConfig_absolute_path 코드 존재 여부로 영향 판단
grep -r "mosConfig_absolute_path" /var/www/html/components/com_estateagent/ 2>/dev/null | head -5