🇰🇷 한글 설명
Joomla의 Modules Anywhere 확장 프로그램에서 CSRF 토큰 검증 및 권한 확인이 일관되지 않게 이루어지는 취약점이 발견되었습니다. 이로 인해 에디터 팝업을 통해 권한이 없는 인증된 사용자가 제한된 모듈 데이터에 접근할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 원래 볼 수 없는 관리자용 정보를 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 공격자가 특수한 요청을 보내면 시스템이 권한을 제대로 확인하지 못해 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Joomla Extension - regularlabs.com - Inconsistent CSRF token checks / privilege checks in Modules Anywhere extension - The editor popup could expose restricted module data to authenticated users without the required module permissions or valid request tokens.
📍 영향받는 시스템
Joomla Modules Anywhere extension (regularlabs.com)
⚔️ 공격 벡터
인증된 사용자가 조작된 요청을 통해 에디터 팝업 기능을 호출하여 권한 밖의 데이터에 접근
🛡️ 대응 방법
Regular Labs에서 제공하는 Modules Anywhere 확장 프로그램을 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 설치된 Modules Anywhere의 버전이 보안 패치가 적용된 최신 버전인지 확인
curl -s https://your-joomla-site.com/administrator/components/com_modulesanywhere/ | grep -i 'version'