🇰🇷 한글 설명
Joomla 확장 프로그램인 SP Page Builder 6.8.0 미만 버전에서 인증되지 않은 공격자가 임의의 로컬 PHP 파일을 포함시킬 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 시스템 내 접근 가능한 PHP 파일을 실행하여 보안을 위협할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 특정 기능을 악용해 서버 내부의 파일을 마음대로 실행할 수 있는 문제입니다. 이로 인해 서버의 중요한 정보가 유출되거나 제어권을 뺏길 위험이 있습니다.
🇺🇸 원문 (English)
Joomla Extension - joomshaper.com - Unauthenticated arbitrary local PHP file inclusion in SP Page Builder < 6.8.0 - An unauthenticated attacker can perform includes to arbitrary PHP files that are accessible by the system.
📍 영향받는 시스템
Joomla SP Page Builder < 6.8.0
⚔️ 공격 벡터
인증되지 않은 상태에서 조작된 경로를 통한 로컬 PHP 파일 포함(LFI) 공격
🛡️ 대응 방법
SP Page Builder를 최신 버전인 6.8.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
Joomla 관리자 페이지의 확장 프로그램 목록에서 SP Page Builder의 버전을 확인하여 6.8.0 미만인지 확인하십시오.
php -r 'echo "Check your SP Page Builder version in Joomla admin panel";' || echo 'Manual check required'