🇰🇷 한글 설명
Mambo 및 Joomla의 SWmenu 컴포넌트 4.0 버전에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 웹사이트 플러그인이 외부 파일을 안전하게 확인하지 않아, 해커가 악성 코드가 포함된 파일을 실행하게 할 수 있습니다. 이를 통해 웹사이트를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the SWmenu (com_swmenupro and com_swmenufree) 4.0 component for Mambo and Joomla! allow remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter to ImageManager/Classes/ImageManager.php under the (1) components/ or (2) administrator/components/ directory trees.
📍 영향받는 시스템
Mambo/Joomla! com_swmenupro, com_swmenufree 컴포넌트 4.0 이전 버전
⚔️ 공격 벡터
ImageManager/Classes/ImageManager.php의 mosConfig_absolute_path 파라미터에 외부 URL 주입
🛡️ 대응 방법
컴포넌트를 최신 버전으로 업그레이드하거나 제거하고, PHP allow_url_include 비활성화, 입력값 검증 강화
🔧 검증 코드
결과가 있으면 해당 컴포넌트가 설치되어 있으며, 버전 4.0 이하라면 즉시 제거 또는 업그레이드 필요
grep -r 'com_swmenu' /var/www/html/administrator/components/ 2>/dev/null | head -1