🇰🇷 한글 설명
OrdaSoft Joomla Gallery 확장 프로그램에서 인증된 권한을 가진 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. updateOSGallery() 함수가 JSON 요청의 method 필드 값을 검증 없이 PHP 함수로 직접 호출하여 시스템 명령어를 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 특수한 명령어를 보내면 웹사이트의 제어권을 완전히 뺏을 수 있는 보안 구멍이 있습니다. 공격자가 서버에 마음대로 명령을 내려 파일을 삭제하거나 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
Joomla Extension - OrdaSoft.com - Authenticated, Privileged Remote Code Execution in OrdaSoft Joomla Gallery extension for Joomla < 6.2.7 - The extensions updateOSGallery(), reached via task=update_osgallery, read a JSON request body and called the value of a method field as a live PHP function, passing the value of a package field as its single argument, with no allow-list or is_callable() check of any kind. Any function name compatible with a single argument was directly reachable, including system, exec, shell_exec, and passthru.
📍 영향받는 시스템
OrdaSoft Joomla Gallery extension for Joomla < 6.2.7
⚔️ 공격 벡터
인증된 사용자가 task=update_osgallery를 통해 조작된 JSON 요청을 전송하여 임의의 PHP 함수 호출
🛡️ 대응 방법
OrdaSoft Joomla Gallery 확장 프로그램을 최신 버전(6.2.7 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 6.2.7 미만인 경우 해당 취약점에 노출된 상태입니다.
composer show ordasoft/joomla-gallery 2>/dev/null | grep -E 'versions'