🇰🇷 한글 설명
Joomla용 Regular Labs 확장 프로그램의 특정 버전에서 데이터베이스 정보가 유출될 수 있는 취약점이 발견되었습니다. 공격자가 요청을 통해 지원되지 않는 데이터베이스 테이블이나 컬럼 이름을 지정함으로써 권한을 우회하여 민감한 데이터를 조회할 수 있습니다. 이는 SQL 인젝션이 아닌 권한 부여 실패로 인한 데이터 노출 문제입니다.
💡 쉬운 설명
해커가 프로그램의 설정값을 조작하여 원래 보여주면 안 되는 데이터베이스의 정보를 몰래 훔쳐볼 수 있는 문제입니다. 데이터베이스의 이름과 칸 이름을 마음대로 바꿔서 다른 정보를 요청할 수 있는 허점이 있습니다.
🇺🇸 원문 (English)
Joomla Extension - regularlabs.com - Database data disclosure in Advanced Module Manager (Free, Pro) < 12.1.0, Conditional Content (Free, Pro) < 8.0.0, Content Templater (Pro) < 14.2.0, ReReplacer (Pro) < 16.2.0 for Joomla - The Conditions editor creates a default Condition Set name from the item to which the set is linked. The affected code accepts the database table and label-column names from the request. Although these names are quoted as SQL identifiers, they are not restricted to the tables and columns used by supported Regular Labs integrations. An attacker can therefore select a valid but unrelated database field. This is an authorization failure rather than SQL injection.
📍 영향받는 시스템
Joomla Extension: Advanced Module Manager < 12.1.0, Conditional Content < 8.0.0, Content Templater < 14.2.0, ReReplacer < 16.2.0
⚔️ 공격 벡터
조작된 요청을 통해 허용되지 않은 데이터베이스 테이블 및 컬럼 이름을 전달하여 데이터 탈취
🛡️ 대응 방법
해당 확장 프로그램들을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(Advanced Module Manager 기준 12.1.0 이상)인지 확인하십시오.
composer show regularlabs/advanced-module-manager | grep 'versions' || echo 'Not installed via composer'