🇰🇷 한글 설명
Joomla의 Recly Interactive Feederator 컴포넌트 1.0.5에서 발견된 원격 파일 포함(RFI) 취약점으로, 공격자가 mosConfig_absolute_path 파라미터를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 add_tmsp.php, edit_tmsp.php, tmsp.php, subscription.php 등입니다.
💡 쉬운 설명
Joomla 웹사이트의 Feederator 플러그인에서 해커가 악의적인 파일 경로를 입력하여 임의의 코드를 실행할 수 있습니다. 이를 통해 웹사이트 전체를 장악당할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the Recly Interactive Feederator (com_feederator) component 1.0.5 for Joomla! allow remote attackers to execute arbitrary PHP code via a URL in the (1) mosConfig_absolute_path parameter to (a) add_tmsp.php, (b) edit_tmsp.php and (c) tmsp.php in includes/tmsp/; and the (2) GLOBALS[mosConfig_absolute_path] parameter to (d) includes/tmsp/subscription.php.
📍 영향받는 시스템
Joomla! with Recly Interactive Feederator (com_feederator) component version 1.0.5
⚔️ 공격 벡터
Remote attackers inject malicious URLs in mosConfig_absolute_path parameter to perform remote file inclusion and execute arbitrary PHP code
🛡️ 대응 방법
Upgrade com_feederator component to version 1.0.6 or later; disable the vulnerable component if upgrade is unavailable
🔧 검증 코드
명령어가 'version="1.0.5"' 이하를 반환하면 취약한 버전이 설치된 상태이며, 아무 출력이 없으면 컴포넌트가 설치되지 않았거나 패치된 것입니다.
find / -name manifest.xml -path '*com_feederator*' -exec grep -o 'version=\"[0-9.]*\"' {} \; 2>/dev/null