Joomla용 DJ-Classifieds 확장 기능의 파일 업로드, SQL 인젝션, 광고 정보 노출 취약점
웹사이트 광고 게시판 확장 기능이 뚫려 서버가 해킹되거나 회원 정보가 털릴 수 있습니다!
요약
Joomla용 DJ-Classifieds 확장 기능에 임의 파일 업로드, SQL 인젝션, 다른 회원 광고 열람 취약점이 있습니다. 1.0부터 3.11.2까지의 버전이 해당하며, 로그인한 사용자와 검색 기능을 이용하는 누구나 악용할 수 있습니다.
해당 조건
- Joomla 사이트에 DJ-Classifieds 설치
대처법
3.11.3 이상 버전을 쓰는지 확인하고 제작사 공지를 읽으세요. 영향 버전은 3.11.2 이하입니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인