🇰🇷 한글 설명
Joomla! PollXT 확장 프로그램 1.22.07 이하 버전에서 mosConfig_absolute_path 변수를 조작하여 PHP 원격 파일 포함(RFI) 공격이 가능한 취약점입니다. 공격자는 외부 악성 PHP 파일을 로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Joomla 블로그 플러그인에서 서버 경로를 잘못 처리하는 문제로, 해커가 인터넷의 악성 파일을 서버에서 실행하도록 강제할 수 있습니다. 이를 통해 해커가 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in PollXT component (com_pollxt) 1.22.07 and earlier for Joomla! has unspecified impact and attack vectors, probably related to PHP remote file inclusion in the mosConfig_absolute_path to conf.pollxt.php.
📍 영향받는 시스템
Joomla! PollXT component 1.22.07 이하 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 mosConfig_absolute_path 파라미터를 조작하여 conf.pollxt.php 파일 로드 시 외부 PHP 파일 포함
🛡️ 대응 방법
PollXT 확장 프로그램을 1.22.08 이상으로 업그레이드하거나 제거, 또는 input validation 필터 적용
🔧 검증 코드
Joomla 설치 경로에서 PollXT 컴포넌트의 conf.pollxt.php 파일에서 mosConfig_absolute_path 변수를 검색하여 사용 중인지 확인. 패턴이 발견되면 취약 버전이고, 미발견이면 제거되었거나 패치된 상태입니다.
grep -r 'mosConfig_absolute_path' /var/www/html/*/components/com_pollxt/ 2>/dev/null || echo '취약 패턴 미발견'