🇰🇷 한글 설명
WordPress SSP Debug 플러그인 1.0.0 이하 버전은 PHP 에러 로그를 접근 제어 없이 웹에서 접근 가능한 wp-content/uploads/ssp-debug/ssp-debug.log에 저장합니다. 인증되지 않은 공격자가 민감한 정보(URL, IP, User-Agent, WordPress 사용자 ID, 파일 경로 등)를 노출된 로그에서 확인할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인이 민감한 정보를 암호 없이 누구나 접근 가능한 위치에 저장하고 있습니다. 이를 통해 해커가 사이트 운영 정보를 수집할 수 있습니다.
🇺🇸 원문 (English)
The SSP Debug plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.0.0. This is due to the plugin storing PHP error logs in a predictable, web-accessible location (wp-content/uploads/ssp-debug/ssp-debug.log) without any access controls. This makes it possible for unauthenticated attackers to view sensitive debugging information including full URLs, client IP addresses, User-Agent strings, WordPress user IDs, and internal filesystem paths.
📍 영향받는 시스템
SSP Debug plugin for WordPress version ≤ 1.0.0
⚔️ 공격 벡터
웹 브라우저에서 wp-content/uploads/ssp-debug/ssp-debug.log 파일에 직접 접근하여 에러 로그 읽음
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 제거하고, 로그 파일에 대한 .htaccess 접근 제어 규칙 추가
🔧 검증 코드
파일 내용이 출력되면 취약함, 404 에러가 나면 안전함 (플러그인 미설치 또는 이미 패치됨)
curl -s http://target.com/wp-content/uploads/ssp-debug/ssp-debug.log 2>/dev/null | head -20