🇰🇷 한글 설명
Joomla의 webmaster-tips.net Flash RSS Reader 컴포넌트 1.0 버전의 admin.wmtrssreader.php 파일에서 mosConfig_live_site 매개변수를 통해 원격 파일을 포함(RFI)할 수 있는 취약점입니다. 공격자가 악의적인 PHP 파일을 원격 서버에서 로드하여 대상 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
이 취약점은 Joomla 웹사이트에서 특정 플래시 RSS 리더 확장프로그램의 설정 파라미터를 조작하여 외부 악성 파일을 실행하도록 할 수 있습니다. 공격자는 특별한 권한 없이 원격에서 웹서버를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin.wmtrssreader.php in the webmaster-tips.net Flash RSS Reader (com_wmtrssreader) 1.0 component for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_live_site parameter.
📍 영향받는 시스템
Joomla com_wmtrssreader 1.0 및 그 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 mosConfig_live_site 파라미터에 악성 파일 URL을 삽입하여 원격 파일 포함
🛡️ 대응 방법
컴포넌트를 최신 버전으로 업데이트하거나, 불필요한 경우 제거; 입력값 검증 및 필터링 적용
🔧 검증 코드
파일이 검색되면 해당 버전을 확인하고 1.0 버전이면 취약; 파일이 없으면 컴포넌트가 설치되지 않은 상태
find /var/www -path '*/components/com_wmtrssreader/admin.wmtrssreader.php' -type f 2>/dev/null