🇰🇷 한글 설명
Joomla 확장 프로그램인 lomart.fr의 UP 플러그인에서 인증된 권한을 가진 사용자가 PHP 명령어를 주입할 수 있는 취약점이 발견되었습니다. 해당 취약점은 특정 버전 범위에서 발생하며 공격자가 시스템 명령을 실행할 수 있게 합니다.
💡 쉬운 설명
로그인 권한이 있는 관리자가 웹사이트의 서버를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이 구멍을 통해 해커가 서버에 악성 명령을 내려 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
📍 영향받는 시스템
Joomla Extension lomart.fr UP plugin (versions 5.0.0-5.2.0, 6.0.0-6.0.29)
⚔️ 공격 벡터
인증된 권한을 가진 사용자가 UP 플러그인을 통해 악의적인 PHP 명령어를 주입하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 삭제하십시오.
🔧 검증 코드
명령어 실행 결과로 취약한 버전 범위(5.0.0-5.2.0 또는 6.0.0-6.0.29)가 출력되면 취약한 상태입니다.
php -r 'echo "lomart_up_plugin_version";' | grep -E '5\[\.\d+\.\d+\]|6\.[0-2][0-9]' 2>/dev/null