🇰🇷 한글 설명
TYPO3의 LumoNet PHP Include 확장 1.2.1 이전 버전에서 확장 링크 처리 시 입력 검증 부재로 인해 원격 공격자가 임의의 PHP 스크립트를 실행할 수 있는 취약점입니다. 웹사이트 관리자가 로그인하지 않은 공격자도 악용 가능합니다.
💡 쉬운 설명
TYPO3 웹사이트의 LumoNet 플러그인에서 보안 구멍이 발견되어 해커가 악성 코드를 원격으로 실행할 수 있습니다. 플러그인 버전 1.2.1 이전이면 위험합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the LumoNet PHP Include (lumophpinclude) extension before 1.2.1 for TYPO3 allows remote attackers to execute arbitrary scripts via vectors related to extension links.
📍 영향받는 시스템
TYPO3 LumoNet PHP Include (lumophpinclude) extension < 1.2.1
⚔️ 공격 벡터
extension links 파라미터를 조작하여 PHP 코드 주입 및 실행
🛡️ 대응 방법
lumophpinclude 확장을 1.2.1 이상으로 업그레이드
🔧 검증 코드
'version' => 'X.Y.Z' 형식으로 표시되며 1.2.1 미만이면 취약, 검색 결과 없으면 확장이 설치되지 않은 상태
find /var/www -name 'ext_emconf.php' -path '*lumophpinclude*' 2>/dev/null | xargs grep -o "'version' => '[^']*'" 2>/dev/null | head -1