🇰🇷 한글 설명
Cart66 Cloud WordPress 플러그인의 2.3.7 버전 이하에서 공개적으로 접근 가능한 phpinfo.php 파일을 통해 민감한 시스템 정보가 노출됩니다. 인증되지 않은 공격자가 PHP 설정, 서버 정보, 설치된 확장 프로그램 등 중요한 정보를 확인할 수 있습니다.
💡 쉬운 설명
WordPress의 Cart66 Cloud 플러그인에 비밀번호 없이 접근 가능한 파일이 있어서, 누구나 서버 정보를 볼 수 있습니다. 공격자가 이 정보를 이용해 다른 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
The Cart66 Cloud plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.3.7 through the publicly accessible phpinfo.php script. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the exposed file.
📍 영향받는 시스템
Cart66 Cloud plugin for WordPress version 2.3.7 and earlier
⚔️ 공격 벡터
Unauthenticated direct HTTP access to /wp-content/plugins/cart66-cloud/phpinfo.php
🛡️ 대응 방법
Update Cart66 Cloud plugin to version 2.3.8 or later, or manually remove phpinfo.php from the plugin directory
🔧 검증 코드
HTML phpinfo 페이지가 반환되면 취약점이 존재하고, 404 또는 접근 거부 오류면 패치된 상태입니다.
curl -s https://target.com/wp-content/plugins/cart66-cloud/phpinfo.php | head -20