🔍 CVE-2006-4992

7.5
CVSS Score
HIGH
2006-09-26
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

Joomla 기반 JD-WordPress 컴포넌트의 wp-comments-post.php, wp-feed.php, wp-trackback.php에서 mosConfig_absolute_path 매개변수가 검증되지 않아 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 악의적인 PHP 파일을 원격에서 로드하여 임의의 코드 실행이 가능합니다.

💡 쉬운 설명

구 버전 Joomla 플러그인에서 외부 악성 코드를 실행하게 하는 보안 구멍이 있습니다. 설치되어 있다면 즉시 제거해야 합니다.

🇺🇸 원문 (English)

Multiple PHP remote file inclusion vulnerabilities in JD-WordPress for Joomla! (com_jd-wp) 2.0-1.0 RC2 allow remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter in (1) wp-comments-post.php, (2) wp-feed.php, or (3) wp-trackback.php.

📍 영향받는 시스템

JD-WordPress for Joomla! version 2.0-1.0 RC2 (com_jd-wp component)

⚔️ 공격 벡터

HTTP request with arbitrary URL in mosConfig_absolute_path parameter to vulnerable PHP files

🛡️ 대응 방법

Remove com_jd-wp component; disable allow_url_include in php.ini; update Joomla to latest version

🔧 검증 코드

If files/directories are returned, vulnerable JD-WordPress component is installed. If no output, component not found or already removed.

Shell / Script 
find /var/www -type d -name 'com_jd-wp' 2>/dev/null && find /var/www -type f -name 'wp-comments-post.php' -o -name 'wp-feed.php' -o -name 'wp-trackback.php' 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP