🇰🇷 한글 설명
WordPress용 Code Quality Control Tool 플러그인 2.1 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공개적으로 노출된 로그 파일을 통해 인증되지 않은 공격자가 민감한 정보를 열람할 수 있습니다.
💡 쉬운 설명
플러그인이 남긴 기록 파일이 인터넷에 아무나 볼 수 있게 방치되어 있습니다. 이 기록 안에는 중요한 정보가 들어있을 수 있어 해커가 이를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
The Code Quality Control Tool plugin for WordPress is vulnerable to Sensitive Information Exposure in version 2.1 through publicly exposed log files. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the exposed log files.
📍 영향받는 시스템
WordPress Code Quality Control Tool plugin version 2.1 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 웹 서버에 노출된 로그 파일 경로에 직접 접근하여 정보를 탈취
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 로그 파일에 대한 외부 접근 권한을 차단하십시오.
🔧 검증 코드
명령어 결과로 HTTP 200 OK가 반환되면 로그 파일이 외부로 노출되어 있는 상태입니다.
curl -I http://<target-wordpress-site>/wp-content/plugins/code-quality-control-tool/logs/error.log 2>/dev/null | grep 'HTTP/1.1 200'