🇰🇷 한글 설명
WordPress용 Managefy 플러그인(File Manager, Code Editor, Backup) 1.6.1 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자는 공개적으로 노출된 로그 파일을 통해 전체 파일 경로 및 백업 파일 경로와 같은 중요 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 로그 파일이 외부로 노출되어 보안 정보가 새어나가는 문제입니다. 해커가 이 정보를 이용해 서버 내부의 파일 위치를 알아내고 추가 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
The File Manager, Code Editor, and Backup by Managefy plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.6.1 through publicly exposed log files. This makes it possible for unauthenticated attackers to view information like full paths and full paths to backup files information contained in the exposed log files.
📍 영향받는 시스템
Managefy (File Manager, Code Editor, and Backup) WordPress plugin version 1.6.1 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 웹상에 공개된 로그 파일 URL에 직접 접근하여 정보 탈취
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 로그 파일이 외부에서 접근 불가능하도록 서버 설정을 변경하십시오.
🔧 검증 코드
명령어 결과로 HTTP 200 OK가 반환되면 로그 파일이 외부로 노출되어 취약한 상태임을 의미합니다.
curl -I https://<your-wordpress-site>/wp-content/plugins/managefy-plugin-path/logs/example.log 2>/dev/null | grep -E 'HTTP/1.1 200|HTTP/2 200'