🇰🇷 한글 설명
Joomla! 1.5 베타 RC1 이전 버전의 com_search 컴포넌트에 존재하는 PHP eval injection 취약점입니다. searchword 매개변수를 통해 임의의 PHP 코드가 실행될 수 있으며, default_results.php 파일의 부적절한 입력 검증이 원인입니다.
💡 쉬운 설명
Joomla 검색 기능에서 특수한 코드를 포함한 검색어를 입력하면, 서버가 그 코드를 실행해버리는 문제입니다. 공격자가 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple eval injection vulnerabilities in the com_search component in Joomla! 1.5 beta before RC1 (aka Mapya) allow remote attackers to execute arbitrary PHP code via PHP sequences in the searchword parameter, related to default_results.php in (1) components/com_search/views/search/tmpl/ and (2) templates/beez/html/com_search/search/.
📍 영향받는 시스템
Joomla! 1.5 beta RC1 이전 버전 (com_search 컴포넌트)
⚔️ 공격 벡터
HTTP GET/POST 요청의 searchword 파라미터에 PHP 코드 삽입
🛡️ 대응 방법
Joomla! 1.5 RC1 이상으로 업그레이드 또는 com_search 컴포넌트 패치 적용
🔧 검증 코드
파일이 존재하면 영향받는 버전 가능성 있음. 파일 내용에서 eval() 사용 여부와 $_GET/$_POST 입력 검증 부재 확인
find /var/www/html -name 'default_results.php' -path '*/com_search/*' 2>/dev/null | head -1