🇰🇷 한글 설명
WordPress의 Developer Toolbar 플러그인 1.0.3 이하 버전에서 공개적으로 접근 가능한 phpinfo.php 파일을 통해 민감한 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 서버의 PHP 설정, 로드된 확장 프로그램, 환경 변수 등 민감한 정보를 열람할 수 있습니다.
💡 쉬운 설명
WordPress의 Developer Toolbar 플러그인이 서버 정보를 담은 파일을 누구나 접근할 수 있도록 공개합니다. 로그인 없이 서버 구성 정보를 볼 수 있는 보안 문제입니다.
🇺🇸 원문 (English)
The Developer Toolbar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.0.3 through the publicly accessible phpinfo.php script. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the exposed file.
📍 영향받는 시스템
WordPress Developer Toolbar plugin versions up to and including 1.0.3
⚔️ 공격 벡터
Direct unauthenticated HTTP GET request to /wp-content/plugins/developer-toolbar/phpinfo.php
🛡️ 대응 방법
Update Developer Toolbar plugin to version 1.0.4 or later; alternatively remove the plugin if unused
🔧 검증 코드
If 'Vulnerable' output appears, phpinfo.php is accessible; if 'Not vulnerable' appears, plugin is patched or removed
curl -s https://target.com/wp-content/plugins/developer-toolbar/phpinfo.php | grep -q 'PHP Version' && echo 'Vulnerable' || echo 'Not vulnerable'