🇰🇷 한글 설명
DAP to Autoresponders Email Syncing 플러그인 1.0 이상에서 phpinfo.php 스크립트가 인증 없이 공개적으로 접근 가능하여 PHP 설정, 서버 정보 등 민감한 시스템 정보가 노출됩니다. 공격자는 이 정보를 통해 추가 공격을 위한 정보를 수집할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인 폴더에 보안 설정이 없는 파일이 있어서 누구나 서버의 상세 정보를 볼 수 있습니다. 이는 공격자에게 시스템 약점을 찾기 위한 정보를 제공합니다.
🇺🇸 원문 (English)
The DAP to Autoresponders Email Syncing plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.0 through the publicly accessible phpinfo.php script. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the exposed file.
📍 영향받는 시스템
DAP to Autoresponders Email Syncing 플러그인 1.0 ~ 현재 버전 (WordPress)
⚔️ 공격 벡터
wp-content/plugins/dap-to-autoresponders-email-syncing/phpinfo.php에 직접 HTTP 요청
🛡️ 대응 방법
플러그인 업데이트 또는 삭제, 또는 .htaccess에서 phpinfo.php 접근 차단
🔧 검증 코드
출력값이 1 이상이면 취약점 존재 (phpinfo.php 접근 가능), 0이면 파일이 없거나 접근 차단됨
curl -s http://example.com/wp-content/plugins/dap-to-autoresponders-email-syncing/phpinfo.php | grep -i 'PHP Version' | wc -l