🇰🇷 한글 설명
Joomla! OpenWiki 컴포넌트 1.0.2에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함 취약점으로, dwpage.php 및 wantedpages.php 파일에 악의적인 PHP 코드를 삽입하여 원격 명령 실행이 가능합니다.
💡 쉬운 설명
Joomla 웹사이트의 OpenWiki 플러그인 구버전에서 해커가 악의적인 PHP 코드를 업로드하여 서버를 조종할 수 있는 보안 구멍입니다. 서버 설정 경로를 조작하여 공격이 가능합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the OpenWiki (formerly JD-Wiki) component (com_jd-wiki) 1.0.2, and possibly earlier, for Joomla! allow remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter to (1) dwpage.php or (2) wantedpages.php, different vectors than CVE-2006-4074. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Joomla! OpenWiki (JD-Wiki) component version 1.0.2 and earlier
⚔️ 공격 벡터
HTTP GET/POST request with malicious URL in mosConfig_absolute_path parameter to dwpage.php or wantedpages.php
🛡️ 대응 방법
Update OpenWiki component to patched version; disable remote file inclusion (allow_url_include = Off in php.ini); remove or patch vulnerable files
🔧 검증 코드
결과가 나타나면 취약한 코드가 존재하며, patched 버전에서는 이 변수 사용이 제거되거나 검증 로직이 추가됨
grep -r 'mosConfig_absolute_path' /var/www/html/components/com_jd-wiki/ 2>/dev/null | head -5