🇰🇷 한글 설명
Joomla의 Easy Store 확장 프로그램(1.0.0-3.0.0 버전)에서 CSRF 보호 및 권한 검증 미비로 인해 사이트 설정이 변경될 수 있는 취약점이 발견되었습니다. 공격자는 관리자의 권한을 도용하여 사이트의 발신자 이름과 이메일 주소를 임의로 수정할 수 있습니다.
💡 쉬운 설명
관리자가 모르는 사이에 웹사이트의 이메일 설정이 공격자가 원하는 대로 바뀌어 버릴 수 있는 문제입니다. 이를 통해 공격자는 사이트에서 발송되는 이메일을 가로채거나 사칭할 수 있습니다.
🇺🇸 원문 (English)
Joomla Extension - joomshaper.com - Missing CSRF and Access Control on Site Configuration Update in Easy Store extension 1.0.0-3.0.0 - The endpoint administrator/index.php?option=com_easystore&task=appconfig.updateConfiguration updated core Joomla mail configuration (fromname, mailfrom) in configuration.php without verifying anti-CSRF tokens or checking for administrative permissions (canAdmin). A malicious site could silently modify the site's sender name and email address via forged requests from an admin's browser. Resolved by enforcing Session::checkToken('request') / Session::checkToken('post') and adding explicit administrative authorization verification via AccessControl::create()->canAdmin().
📍 영향받는 시스템
Joomla Easy Store extension version 1.0.0-3.0.0
⚔️ 공격 벡터
관리자가 악성 링크를 클릭하도록 유도하여 CSRF 공격을 통해 사이트 설정을 변경
🛡️ 대응 방법
Easy Store 확장 프로그램을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
해당 엔드포인트가 포함된 파일에서 Session::checkToken 및 canAdmin 권한 검증 로직이 누락되었는지 확인
find /var/www/html -name 'com_easystore' -type d -exec ls -d {} \; | xargs -I {} grep -r 'appconfig.updateConfiguration' {}/controller.php
💻 영향받는 소프트웨어
IBM Security Verify Access