🇰🇷 한글 설명
Google for WooCommerce 플러그인의 print_php_information.php 파일이 인증 없이 공개적으로 접근 가능하여, 공격자가 웹 서버 및 PHP 설정 정보를 열람할 수 있다. 이 정보는 추가 공격을 준비하는 데 악용될 수 있다.
💡 쉬운 설명
WooCommerce 플러그인에서 서버의 민감한 정보(PHP 버전, 설정 등)를 보여주는 파일이 누구나 볼 수 있게 노출되어 있습니다. 해커들이 이 정보를 이용해 더 위험한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
The Google for WooCommerce plugin for WordPress is vulnerable to Information Disclosure in all versions up to, and including, 2.8.6. This is due to publicly accessible print_php_information.php file. This makes it possible for unauthenticated attackers to retrieve information about Webserver and PHP configuration, which can be used to aid other attacks.
📍 영향받는 시스템
Google for WooCommerce plugin for WordPress, versions up to and including 2.8.6
⚔️ 공격 벡터
인증 없이 print_php_information.php 파일에 직접 HTTP 접근하여 서버 및 PHP 정보 취득
🛡️ 대응 방법
플러그인을 2.8.7 이상으로 업그레이드하거나 웹 서버 설정으로 해당 파일 접근 차단
🔧 검증 코드
명령어가 파일을 찾으면 VULNERABLE 상태이며, 결과가 없으면 안전하거나 플러그인이 미설치된 것입니다.
find /var/www/html/wp-content/plugins -name 'print_php_information.php' 2>/dev/null