🇰🇷 한글 설명
GreenPay WordPress 플러그인 3.0.0~3.0.9 버전에서 phpinfo.php 스크립트가 공개적으로 접근 가능하여 민감한 정보가 노출된다. 인증되지 않은 공격자가 서버 설정, PHP 버전, 설치된 모듈 등 시스템 정보를 직접 열람할 수 있다.
💡 쉬운 설명
WordPress GreenPay 플러그인에 숨겨야 할 관리자 정보 페이지(phpinfo.php)가 실수로 공개되어 있다. 누구든 이 페이지에 접근해서 서버의 민감한 기술 정보를 볼 수 있다.
🇺🇸 원문 (English)
The GreenPay(tm) by Green.Money plugin for WordPress is vulnerable to Sensitive Information Exposure in versions between 3.0.0 and 3.0.9 through the publicly accessible phpinfo.php script. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the exposed file.
📍 영향받는 시스템
GreenPay by Green.Money plugin 3.0.0~3.0.9
⚔️ 공격 벡터
인증 없이 WordPress 플러그인 디렉토리의 phpinfo.php 파일에 HTTP GET 요청으로 접근
🛡️ 대응 방법
플러그인을 3.0.10 이상으로 업그레이드하거나 phpinfo.php 파일 삭제 및 웹 접근 차단
🔧 검증 코드
명령어 실행 후 표시된 버전이 3.0.0~3.0.9 범위면 취약하며, 3.0.10 이상이면 안전하다.
grep -r "Version:" /var/www/html/wp-content/plugins/greenpay 2>/dev/null | head -1