🇰🇷 한글 설명
Mambo CMS의 Calendar Module 1.5.5 버전에서 absolute_path 파라미터를 통한 원격 파일 포함 취약점이 발견되었습니다. 이를 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Mambo 웹사이트의 달력 플러그인에서 외부 파일을 불러오는 과정에서 검증이 부족해, 악의적인 파일을 업로드하고 실행할 수 있습니다. 이로 인해 웹사이트가 해킹되거나 데이터가 탈취될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the Calendar Module (com_calendar) 1.5.5 for Mambo allow remote attackers to execute arbitrary PHP code via a URL in the absolute_path parameter to (1) com_calendar.php or (2) mod_calendar.php.
📍 영향받는 시스템
Mambo Calendar Module (com_calendar) 1.5.5 및 이전 버전
⚔️ 공격 벡터
com_calendar.php 또는 mod_calendar.php의 absolute_path 파라미터에 악의적인 URL을 전달하여 원격 PHP 파일 실행
🛡️ 대응 방법
Mambo 및 Calendar Module을 최신 버전으로 업그레이드하거나, 입력 값 검증 패치 적용
🔧 검증 코드
명령어 실행 결과 Calendar Module 파일이 발견되면 해당 시스템이 취약할 가능성이 있으며, 파일 경로를 확인 후 버전을 점검해야 합니다.
find / -name 'com_calendar.php' -o -name 'mod_calendar.php' 2>/dev/null | head -5