Trinity-Audio-CVE-Report

CVE-2025-9196 공개

CVE-2025-9196 - Trinity Audio의 취약점

이 저장소는 sergiotrinity가 개발한 WordPress 플러그인인 Trinity Audio <= 5.20.1에서 발견된 취약점을 공개합니다.

🛠 영향받는 버전

• 제품: Trinity Audio
• 버전: v5.20.1
• URL: https://wordpress.org/plugins/trinity-audio/

---

🔒 할당된 CVE

---

🧾 상세 설명

CVE-2025-9196 — 인증된 phpinfo() 정보 공개

• 영향받는 구성 요소: phpinfo()
• 공격 경로: 인증되지 않은 phpinfo() 노출
• 트리거: 인증되지 않은 요청자가 /phpinfo.php에 HTTP GET을 수행하면 전체 phpinfo() 출력을 받게 됩니다.
• 영향: phpinfo() 공개로 PHP 구성, 로드된 확장 모듈, 전체 서버 경로가 드러납니다. 존재하는 경우 환경 변수, 데이터베이스 자격 증명 및 API 키가 노출될 수 있습니다. 공격자는 표적 공격과 권한 상승을 위한 고품질 정찰 정보를 얻습니다. 기밀성이 침해되고 전체 공격 표면이 크게 증가합니다.
• PoC:

1. 인가되지 않은 사용자가 admin/inc/phpinfo.php에 접근합니다.
2. phpinfo()가 실행됩니다.

❓취약점 원인

phpinfo.php에는 인증/권한 검사(예: current_user_can)가 없어 인증되지 않은 사용자가 phpinfo() 출력을 볼 수 있습니다.

제안된 수정 사항:

current_user_can을 사용하여 관리자에게만 액세스를 제한합니다.

한마디

phpinfo()가 남아 있다는 것은 매우 단순한 문제라서 도구 등으로 이미 오래전에 발견되었을 거라고 생각했지만, 그렇지 않았다. 이를 계기로 '의외로 간단한 버그가 남아 있네~'라고 생각하기 시작했고, 본격적으로 WordPress 플러그인 취약점 조사를 시작했다.

🔍 발견자

이름: MooseLove
역할: 독립 보안 연구원 / 버그 헌터
연락처: 요청 시 제공

---

📚 참고 자료

• 제품: https://wordpress.org/plugins/trinity-audio/

---

⚠️ 라이선스

본 권고는 공공 보안 인식 제고를 위해 제공됩니다. 출처를 밝히고 자유롭게 공유할 수 있습니다.