🇰🇷 한글 설명
Joomla의 swMenuFree(com_swmenufree) 4.6 컴포넌트 preview.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었으며, 공격자가 mosConfig_absolute_path 매개변수를 통해 임의의 PHP 코드를 원격으로 실행할 수 있다. 다만 preview.php는 직접 요청을 방지하기 위한 상수 검증 기능을 포함하고 있어 실제 악용 가능성에 대해서는 논쟁이 있다.
💡 쉬운 설명
Joomla 웹사이트의 메뉴 플러그인에 해커가 악성 코드를 실행하도록 만들 수 있는 보안 결함이 있습니다. 하지만 이 플러그인은 일부 보호 기능을 갖추고 있어서 실제 공격이 쉽지 않을 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in preview.php in the swMenuFree (com_swmenufree) 4.6 component for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter. NOTE: a reliable third party disputes this issue because preview.php tests a certain constant to prevent direct requests
📍 영향받는 시스템
Joomla! swMenuFree (com_swmenufree) component version 4.6
⚔️ 공격 벡터
Remote attackers send crafted URL with malicious code in mosConfig_absolute_path parameter to preview.php to execute arbitrary PHP code
🛡️ 대응 방법
Update swMenuFree component to patched version or remove/disable the vulnerable component if not required
🔧 검증 코드
If files are found, the component is installed; check component version in administrator panel or manifest.xml to confirm if version 4.6 is running
find /var/www/html -path '*swmenufree*' -name 'preview.php' 2>/dev/null && grep -r 'com_swmenufree' /var/www/html/administrator/components 2>/dev/null | head -1