🇰🇷 한글 설명
Joomla BookLibrary 컴포넌트 1.5.2.4 버전 이하의 toolbar_ext.php에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
Joomla 웹사이트의 BookLibrary 확장 기능이 공격자가 제공하는 악의적인 파일 경로를 신뢰하고 로드합니다. 이를 통해 해커가 서버에서 임의의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in toolbar_ext.php in the BookLibrary (com_booklibrary) component 1.5.2.4 Basic for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Joomla BookLibrary (com_booklibrary) component version 1.5.2.4 Basic and earlier
⚔️ 공격 벡터
mosConfig_absolute_path 파라미터에 원격 PHP 파일 URL을 전달하여 코드 실행
🛡️ 대응 방법
BookLibrary 컴포넌트를 1.5.2.5 이상으로 업그레이드하거나 컴포넌트 제거
🔧 검증 코드
파일이 존재하면 버전 정보를 확인하여 1.5.2.4 이하인 경우 취약합니다.
find /var/www/html -path '*/components/com_booklibrary/toolbar_ext.php' 2>/dev/null && grep -i 'version' components/com_booklibrary/booklibrary.xml 2>/dev/null | head -1