🇰🇷 한글 설명
Mambo와 Joomla! CMS의 MOSMedia 컴포넌트 1.08 이하 버전에서 remote file inclusion 취약점이 존재합니다. 공격자는 mosConfig_absolute_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Joomla 웹사이트에 설치된 MOSMedia 플러그인이 이전 버전일 경우, 공격자가 악의적인 파일을 로드하여 웹서버를 장악할 수 있습니다. 즉시 업데이트 또는 제거가 필요합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the Avant-Garde Solutions MOSMedia (com_mosmedia) 1.08 and earlier module for Mambo and Joomla! allow remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter to (1) media.tab.php or (2) media.divs.php.
📍 영향받는 시스템
MOSMedia (com_mosmedia) 버전 1.08 이하 (Mambo, Joomla!)
⚔️ 공격 벡터
media.tab.php 또는 media.divs.php의 mosConfig_absolute_path 파라미터에 원격 파일 경로 전달
🛡️ 대응 방법
MOSMedia 컴포넌트를 최신 버전으로 업그레이드하거나 제거
🔧 검증 코드
결과가 없으면 안전함; 파일이 발견되면 버전 확인 후 업그레이드 필요
find /var/www -name 'com_mosmedia' -o -name 'media.tab.php' 2>/dev/null | head -5