🇰🇷 한글 설명
Joomla의 Users Anywhere 및 Articles Anywhere 확장 프로그램에서 제한된 사용자 데이터가 노출되는 취약점이 발견되었습니다. 사용자 태그, 필터 및 조건 설정을 통해 인증 관련 데이터나 제한된 연락처 정보가 노출될 수 있습니다.
💡 쉬운 설명
특정 확장 프로그램의 설정 오류로 인해 사용자의 개인정보나 비밀번호 관련 정보가 외부로 유출될 수 있는 문제입니다. 공격자가 특수하게 조작된 콘텐츠를 통해 민감한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Joomla Extension - regularlabs.com - restricted user-data exposure in Users Anywhere and Articles Anywhere extensions - User tags, filters and conditions allowed access to insufficiently restricted user fields. Crafted content could expose authentication-related data, raw user parameters or restricted contact details.
📍 영향받는 시스템
Joomla Extension (regularlabs.com) - Users Anywhere 및 Articles Anywhere 확장 프로그램
⚔️ 공격 벡터
조작된 사용자 태그, 필터 또는 조건을 포함한 콘텐츠를 게시하여 제한된 사용자 필드에 접근
🛡️ 대응 방법
Regular Labs에서 제공하는 최신 보안 패치로 확장 프로그램을 업데이트하십시오.
🔧 검증 코드
해당 확장 프로그램이 설치되어 있는지 확인하고, 설치된 버전이 보안 패치가 적용된 최신 버전인지 점검하십시오.
composer show regularlabs/users-anywhere 2>/dev/null || Joomla extension manager list | grep -E 'Users Anywhere|Articles Anywhere'