CVE-2024-5735

AdmirorFrames Joomla! 확장 < 5.0 - 전체 경로 노출

타임라인

• 취약점 공급업체에 보고: 2024.01.26
• 새로운 수정 버전 5.0 출시: 2024.06.06
• 공개 공개: 2024.06.28

설명

AdmirorFrames Joomla! 확장의 afHelper.php 파일에서 이미지 경로를 구성할 때 JPATH_BASE 값을 직접 사용하여 발생하는 전체 경로 노출 취약점입니다. Joomla! 문서에 따르면 JPATH_BASE는 다음과 같이 정의됩니다:

The path to the installed Joomla! site

취약점은 afHelper.php 파일에 존재합니다:

 $this->params['templates_BASE'] = JPATH_BASE . DIRECTORY_SEPARATOR . 'plugins' . DIRECTORY_SEPARATOR .
             'content' . $path . 'templates' . DIRECTORY_SEPARATOR;

이 문제는 이미지 경로를 구성할 때 JPATH_BASE 변수를 직접 사용하여 발생했습니다. 이 문제는 AdmirorFrames Joomla! 확장 버전 5.0에서 수정되었습니다.