CVE-2012-4674 - sosig.site

5.0

CVSS Score

심각도 MEDIUM

발행일 2012-08-26

최종 수정 2026-04-29 01:13

AI 분석 ✅ 완료

PluXml 5.1.6 이전 버전에서 PHPSESSID 세션 쿠키를 통해 서버의 설치 경로가 노출되는 정보 공개 취약점입니다. 공격자는 이를 이용해 애플리케이션 구조를 파악하고 추가 공격을 준비할 수 있습니다.

PluXml이라는 웹 프로그램의 오래된 버전에서 세션 정보를 통해 설치된 위치 정보가 공개됩니다. 해커가 이 정보를 얻으면 더 정확한 공격을 할 수 있게 됩니다.

PluXml before 5.1.6 allows remote attackers to obtain the installation path via the PHPSESSID.

PluXml 5.1.6 이전 모든 버전

PHPSESSID 쿠키 또는 세션 데이터 분석을 통한 설치 경로 정보 수집

PluXml을 5.1.6 이상으로 업그레이드

파일이 반환되면 PluXml 설치 위치를 확인하고, 설치 디렉토리의 버전 파일이나 문서에서 버전 번호를 확인합니다 (5.1.6 미만이면 취약)

Shell / Script

find /var/www /home -name 'index.php' -type f -exec grep -l 'PluXml\|pluxml' {} \; 2>/dev/null | head -1

CVSS Vector

AV:N/AC:L/Au:N/C:P/I:N/A:N

PHP