🇰🇷 한글 설명
Joomla 확장 프로그램인 Fabrik의 4.7.2 미만 버전에서 PHP 폼 요소(form element)를 통해 인증되지 않은 원격 코드 실행(RCE)이 가능합니다. 공격자가 사용자 제공 코드를 실행할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트의 관리 권한을 탈취하거나 악성 명령을 내릴 수 있는 심각한 보안 구멍이 발견되었습니다. Fabrik이라는 도구를 사용하는 웹사이트가 위험에 처할 수 있습니다.
🇺🇸 원문 (English)
Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes.
📍 영향받는 시스템
Joomla Fabrik Extension versions < 4.7.2
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 PHP 코드를 폼 요소에 삽입하여 원격으로 실행
🛡️ 대응 방법
Fabrik 확장 프로그램을 4.7.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.7.2 미만인 경우 취약한 상태입니다.
composer show fabrikar/fabrik | grep -E 'versions'