🇰🇷 한글 설명
WordPress의 WP PHP Widget 플러그인 1.0.2 버전에서 원격 공격자가 직접 요청을 통해 에러 메시지로부터 전체 파일 경로 등 민감한 정보를 획득할 수 있는 정보 공개 취약점입니다. 플러그인의 wp-php-widget.php 파일이 부적절한 입력 검증으로 인해 시스템 정보를 노출합니다.
💡 쉬운 설명
WordPress 플러그인이 실수로 서버의 파일 위치를 공개하는 보안 문제입니다. 악의적인 사용자가 이 정보를 수집하여 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
wp-php-widget.php in the WP PHP widget plugin 1.0.2 for WordPress allows remote attackers to obtain sensitive information via a direct request, which reveals the full path in an error message.
📍 영향받는 시스템
WP PHP Widget 플러그인 1.0.2 for WordPress
⚔️ 공격 벡터
플러그인의 wp-php-widget.php에 직접 접근하여 오류 메시지로부터 시스템 정보 획득
🛡️ 대응 방법
플러그인을 1.0.3 이상의 최신 버전으로 업그레이드하거나 플러그인 제거 및 비활성화
🔧 검증 코드
'Plugin not found' 메시지가 출력되면 안전하고, 플러그인 경로가 출력되면 설치 확인 후 제거 필요
grep -r 'wp-php-widget' /var/www/html/wp-content/plugins/ 2>/dev/null || echo 'Plugin not found'