🇰🇷 한글 설명
Mambo 및 Joomla!의 Jx Development Article 1.1 이하 버전에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 com_articles.php의 absolute_path 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
구식 Joomla 확장 프로그램에서 외부 파일을 불러올 수 있는 보안 결함이 있습니다. 해커가 악의적인 코드를 원격으로 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the Jx Development Article 1.1 and earlier component for Mambo and Joomla! allow remote attackers to execute arbitrary PHP code via a URL in the absolute_path parameter to com_articles.php in (1) components/ or (2) classes/html/.
📍 영향받는 시스템
Joomla! 및 Mambo CMS의 Jx Development Article 컴포넌트 1.1 이하 버전
⚔️ 공격 벡터
HTTP 요청을 통해 components/com_articles.php 또는 classes/html/ 경로의 absolute_path 매개변수에 외부 파일 URL을 삽입
🛡️ 대응 방법
Jx Development Article 컴포넌트를 1.2 이상으로 업그레이드하거나 제거; 서버 설정에서 allow_url_include를 off로 설정
🔧 검증 코드
com_articles.php 파일이 존재하지 않거나 absolute_path 변수가 없으면 취약점이 없습니다.
grep -r 'absolute_path' /var/www/html/components/com_articles.php 2>/dev/null || echo 'Component not installed'