🇰🇷 한글 설명
Joomla! MojoBlog 컴포넌트 RC 0.15의 PHP 원격 파일 포함 취약점으로, mosConfig_absolute_path 매개변수를 통해 wp-comments-post.php와 wp-trackback.php 파일에서 임의의 PHP 코드 실행이 가능하다.
💡 쉬운 설명
웹사이트 설정값을 조작하여 공격자가 원격에서 악의적인 코드를 실행시킬 수 있는 문제입니다. 이를 통해 해킹된 웹사이트에서 데이터 탈취나 추가 공격이 이루어질 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the MojoBlog component RC 0.15 for Joomla! allow remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter to (1) wp-comments-post.php and (2) wp-trackback.php.
📍 영향받는 시스템
Joomla! MojoBlog 컴포넌트 RC 0.15 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 mosConfig_absolute_path 매개변수에 원격 파일 경로를 입력하여 wp-comments-post.php 또는 wp-trackback.php 실행 시 임의 코드 로드
🛡️ 대응 방법
MojoBlog 컴포넌트를 최신 버전으로 업그레이드하고, 입력값 검증 및 디렉토리 경로 접근 제어 구현
🔧 검증 코드
결과가 0이 아니면 취약한 파일이 존재하는 것이므로, 컴포넌트 버전 확인 후 즉시 업데이트 필요
find /var/www -path '*/components/com_mojoblog/wp-*.php' 2>/dev/null | wc -l