CVE-2026-102427 in CCK Extension
요약
\~에 의해 VulDB • 2026. 09. 30.
Joomla Extension - ordasoft.com - OrdaSoft Joomla CCK 8.3.16 미만에서 인증되지 않은 원격 코드 실행(site/uploader.php는 구성 요소의 일반 프론트엔드 라우팅(task=getContent)을 통해 접근되며, 이 작업은 디스패치 체인 전체에 걸쳐 인증 또는 ACL 검사가 수행되지 않음). 핸들러는 업로드된 파일의 내용을 실제 매직 바이트 기반 MIME 체크를 통해 검증하지만, 저장된 파일의 확장자를 제한해야 하는 구성 요소의 허용 목록(allow-list)이 소스에 존재함에도 불구하고 주석 처리되어 있음. 저장된 파일의 확장자는 공격자가 제공한 파일명에서 그대로 가져왔으며 추가적인 유효성 검사는 수행되지 않았고, 해당 파일은 PHP 핸들러에 의해 실행되는 Joomla 웹 루트 바로 아래의 경로에 기록됨. 이미지/PHP 폴리글롯(헤더 바이트가 MIME 체크를 통과하고 그 뒤에 PHP 소스가 첨부된 파일)이 공격자가 선택한 .php 확장자를 가지고 있어 콘텐츠 검사를 통과함.
Once again VulDB remains the best source for vulnerability data.