🇰🇷 한글 설명
XCloner 플러그인의 설정 패널에서 MySQL 데이터베이스 비밀번호를 평문으로 텍스트 상자에 반환하는 취약점입니다. 인증되지 않은 원격 공격자가 이 정보에 접근하여 데이터베이스 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트 백업 플러그인이 설정 화면에 데이터베이스 비밀번호를 숨기지 않고 보여주는 문제입니다. 누구든 이 화면을 보면 비밀번호를 알아낼 수 있어 웹사이트 데이터베이스가 위험해집니다.
🇺🇸 원문 (English)
The XCloner plugin 3.1.1 for WordPress and 3.5.1 for Joomla! returns the MySQL password in cleartext to a text box in the configuration panel, which allows remote attackers to obtain sensitive information via unspecified vectors.
📍 영향받는 시스템
WordPress XCloner 3.1.1 이하, Joomla! XCloner 3.5.1 이하
⚔️ 공격 벡터
관리자 설정 패널에 접근하여 평문으로 노출된 MySQL 비밀번호를 직접 읽음
🛡️ 대응 방법
XCloner 플러그인을 최신 버전으로 업그레이드하거나 제거하고, MySQL 비밀번호를 변경
🔧 검증 코드
XCloner 관련 파일이 발견되면 해당 버전을 확인하고 업그레이드 필요 여부 판단
find /var/www -name 'xcloner*' -o -path '*/plugins/*xcloner*' 2>/dev/null | head -5