🇰🇷 한글 설명
Joomla! 1.5 RC4 이전 버전에서 CSRF 취약점으로 인해 공격자가 관리자 인증 없이 Super Admin을 추가하거나 임의의 PHP 코드를 포함한 확장을 업로드하며 시스템 설정을 변경할 수 있습니다. 이는 시스템 완전 제어를 야기하는 심각한 보안 결함입니다.
💡 쉬운 설명
해커가 관리자 모르게 특수한 링크를 클릭하도록 속여서 관리자 계정을 추가하거나 악성 코드를 설치할 수 있습니다. Joomla 웹사이트가 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in Joomla! before 1.5 RC4 allow remote attackers to (1) add a Super Admin, (2) upload an extension containing arbitrary PHP code, and (3) modify the configuration as administrators via unspecified vectors.
📍 영향받는 시스템
Joomla! before 1.5 RC4 모든 설치본
⚔️ 공격 벡터
CSRF 공격으로 관리자 브라우저에서 인증된 요청을 강제 실행
🛡️ 대응 방법
Joomla! 1.5 RC4 이상으로 즉시 업그레이드하고 CSRF 토큰 검증 활성화
🔧 검증 코드
Joomla 설치 경로에서 버전 정보를 추출하여 1.5 RC4 이전 버전이면 업그레이드 필요
grep -r 'JVersion\|version' /var/www/html/joomla/includes/ 2>/dev/null | grep -E '1\.[0-4]|1\.5\.0'