🇰🇷 한글 설명
Joomla JCal Pro 컴포넌트의 cal_popup.php에서 mosConfig_absolute_path 파라미터의 유효성 검증 부재로 인한 원격 파일 포함 취약점입니다. 공격자가 이를 악용하여 원격 서버의 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Joomla 달력 플러그인의 파일 경로 설정 부분에 보안 결함이 있어서 공격자가 인터넷상의 악의적 코드를 실행하도록 할 수 있습니다. URL에 특정 값을 넣기만 하면 웹사이트가 공격자의 코드를 실행하게 되는 것입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in cal_popup.php in the Anything Digital Development JCal Pro (aka com_jcalpro or JCP) component 1.5.3.6 for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Joomla JCal Pro (com_jcalpro) component version 1.5.3.6 and earlier
⚔️ 공격 벡터
HTTP 요청의 mosConfig_absolute_path 파라미터에 원격 PHP 파일 URL을 삽입하여 코드 실행
🛡️ 대응 방법
JCal Pro 컴포넌트를 최신 버전으로 업그레이드하거나 사용하지 않으면 제거
🔧 검증 코드
cal_popup.php 파일이 발견되면 해당 Joomla 설치가 영향받을 수 있으므로 즉시 업그레이드 필요
find / -name 'cal_popup.php' -type f 2>/dev/null | grep -i jcal