🇰🇷 한글 설명
Mambo의 Flatmenu 1.07 이전 버전에서 mod_flatmenu.php 파일의 mosConfig_absolute_path 파라미터에 대한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 통해 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
Mambo 웹사이트의 Flatmenu 플러그인에서 공격자가 외부 파일을 포함시켜 악성 코드를 실행할 수 있는 보안 문제입니다. 웹사이트가 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in mod_flatmenu.php in the Flatmenu 1.07 and earlier Mambo module allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Flatmenu module 1.07 및 이전 버전 (Mambo CMS)
⚔️ 공격 벡터
HTTP 요청으로 mosConfig_absolute_path 파라미터에 원격 PHP 파일 URL을 주입하여 RFI 실행
🛡️ 대응 방법
Flatmenu를 최신 버전으로 업그레이드하거나 모듈을 제거하고, 파라미터 검증 강화
🔧 검증 코드
취약한 파일이 발견되면 해당 파일의 코드를 확인하여 mosConfig_absolute_path 파라미터가 제한 없이 사용되는지 검토합니다.
find / -name 'mod_flatmenu.php' 2>/dev/null