🇰🇷 한글 설명
PHP-Stats 0.1.9.1 및 이전 버전에서 원격 공격자가 checktables.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이를 통해 데이터베이스의 테이블 접두사(table_prefix) 정보가 외부에 노출될 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 접속하는 것만으로 내부 데이터베이스 설정 정보가 유출되는 문제입니다. 마치 집의 상세 주소를 누구나 볼 수 있게 공개한 것과 같습니다.
🇺🇸 원문 (English)
PHP-Stats 0.1.9.1 and earlier allows remote attackers to obtain potentially sensitive information via a direct request to checktables.php, which lists the database table_prefix.
📍 영향받는 시스템
PHP-Stats 0.1.9.1 및 이전 버전
⚔️ 공격 벡터
checktables.php 파일에 대한 직접적인 HTTP 요청을 통한 정보 유출
🛡️ 대응 방법
최신 버전으로 업데이트하거나 checktables.php 파일의 접근 권한을 제한하십시오.
🔧 검증 코드
파일이 존재한다면 해당 취약점이 있는 버전일 가능성이 높으므로 버전 확인이 필요합니다.
ls -l /var/www/html/checktables.php 2>/dev/null