Custom Tables 확장 기능 무인증 파일 업로드 취약점

요약

Joomla용 Custom Tables 확장 기능에서 인증 없이 누구나 사이트에 파일을 올릴 수 있습니다. 올라간 파일은 사이트 도메인 아래에서 피싱 페이지나 악성 파일을 호스팅하는 데 쓰일 수 있습니다.

해당 조건

• 공개 Custom Tables 입력 양식이 있는 Joomla 사이트

대처법

3.7.7보다 새 버전을 쓰고 있는지 확인하고, 제작사의 공지를 읽으세요. 고정 버전은 출처에 명시되어 있지 않습니다.

대상 제품과 운영체제

• Custom Tables extension for Joomla

CVE 번호

• CVE-2026-105606 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-03 04:01

처음 확인 2026-11-09 23:10