🇰🇷 한글 설명
Joomlaboard 포럼 컴포넌트 1.1.2 이전 버전의 원격 파일 포함 취약점으로, sbp 매개변수를 통해 file_upload.php와 image_upload.php에서 임의의 PHP 코드를 실행할 수 있습니다. 공격자가 악의적인 파일을 업로드하여 서버 전체를 장악할 수 있는 심각한 취약점입니다.
💡 쉬운 설명
Joomla 포럼 플러그인의 파일 업로드 기능에 보안 결함이 있어, 공격자가 악의적인 코드를 서버에 올려 실행시킬 수 있습니다. 1.1.2 미만의 모든 설치본이 영향받습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the Joomlaboard Forum Component (com_joomlaboard) before 1.1.2 for Joomla! allow remote attackers to execute arbitrary PHP code via a URL in the sbp parameter to (1) file_upload.php or (2) image_upload.php, a variant of CVE-2006-3528.
📍 영향받는 시스템
Joomla! 용 Joomlaboard Forum Component (com_joomlaboard) 1.1.2 미만
⚔️ 공격 벡터
sbp 매개변수를 통한 원격 파일 포함(RFI)으로 file_upload.php, image_upload.php 파일 악용
🛡️ 대응 방법
Joomlaboard를 1.1.2 이상으로 즉시 업그레이드하고 파일 업로드 검증 강화
🔧 검증 코드
출력된 버전이 1.1.2 미만이면 취약하며, 디렉토리가 없으면 컴포넌트가 설치되지 않은 상태
grep -oP 'version="?\K[^"]*' /var/www/html/components/com_joomlaboard/manifest.xml 2>/dev/null || find /var/www -name 'com_joomlaboard' -type d 2>/dev/null