CVE-2020-11890

HK 제작 CVE-2020-11890: usergroup 테이블 클래스의 부적절한 입력 검증으로 인해 손상된 ACL 구성이 발생하여 RCE로 이어질 수 있음 링크 https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 영향받는 버전: 3.9.17 이전의 Joomla 코어 사용자 요구 사항: 관리자 계정 슈퍼관리자 아님 권한 획득: 새 슈퍼관리자를 생성한 ...