🇰🇷 한글 설명
Yame | Link In Bio WordPress 플러그인의 phpinfo.php가 공개적으로 노출되어 민감한 서버 정보를 누구나 열람할 수 있습니다. 인증 없이 PHP 버전, 설정, 로드된 모듈 등 상세한 시스템 정보가 노출되어 추가 공격에 악용될 수 있습니다.
💡 쉬운 설명
WordPress 플러그인이 서버의 기술 정보를 담은 파일을 실수로 공개했습니다. 누구나 이 파일에 접속하면 서버의 상세한 설정 정보를 볼 수 있어 해킹에 악용될 수 있습니다.
🇺🇸 원문 (English)
The Yame | Link In Bio plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 0.9.0 through the publicly accessible phpinfo.php script. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the exposed file.
📍 영향받는 시스템
Yame | Link In Bio 플러그인 모든 버전 0.9.0 이하
⚔️ 공격 벡터
공격자가 /wp-content/plugins/yame-link-in-bio/phpinfo.php 파일에 직접 HTTP 요청으로 접속하여 PHP 및 서버 정보 열람
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 웹 서버 설정으로 phpinfo.php 파일의 직접 접근을 차단
🔧 검증 코드
PHP Version이 출력되면 취약한 상태이고, NOT_FOUND 또는 403/404 에러면 파일이 제거되었거나 접근이 제한된 상태입니다.
curl -s https://your-site.com/wp-content/plugins/yame-link-in-bio/phpinfo.php 2>/dev/null | grep -q 'PHP Version' && echo 'VULNERABLE' || echo 'NOT_FOUND'