🇰🇷 한글 설명
WordPress 2.0.11 이하 버전의 wp-admin/ 디렉토리 내 특정 PHP 스크립트에서 page 파라미터에 빈 값을 전달할 경우 서버의 파일 시스템 경로가 오류 메시지를 통해 노출되는 정보 유출 취약점입니다. 이를 통해 공격자는 애플리케이션 구조를 파악하고 추가 공격을 준비할 수 있습니다.
💡 쉬운 설명
WordPress 관리자 페이지에 특정 요청을 보내면 서버가 내부 폴더 위치를 실수로 공개합니다. 이 정보는 해커들이 더 위험한 공격을 계획하는 데 도움이 됩니다.
🇺🇸 원문 (English)
WordPress 2.0.11 and earlier allows remote attackers to obtain sensitive information via an empty value of the page parameter to certain PHP scripts under wp-admin/, which reveals the path in various error messages.
📍 영향받는 시스템
WordPress 2.0.11 이하 버전
⚔️ 공격 벡터
wp-admin/ 경로의 PHP 스크립트에 빈 page 파라미터 값을 포함한 GET/POST 요청 전송
🛡️ 대응 방법
WordPress를 2.0.12 이상으로 업그레이드하거나 wp-admin/ 디렉토리에 접근 제한 설정 (htaccess 또는 웹 서버 설정)
🔧 검증 코드
응답에서 Warning, Error 또는 경로 정보가 노출되면 취약점 존재; 아무것도 표시되지 않으면 패치됨 또는 노출되지 않는 버전
curl -s 'http://target/wp-admin/index.php?page=' 2>&1 | grep -i 'warning\|error\|path' | head -n 3