CVE-2025-5760 in Simple History Plugin
요약
\~에 의해 VulDB • 2026. 06. 28.
WordPress용 Simple History 플러그인은 5.8.1 이전 버전에서 append_debug_info_to_context() 함수 내 부적절한 데이터 정제(sanitization)로 인해 Detective Mode 활성화 시 민감한 정보가 노출되는 취약점이 있습니다. Detective Mode가 활성화되면, 플러그인의 로거는 $_POST의 전체 내용(때로는 원본 요청 본문 또는 $_GET 포함)을 캡처하며 비밀번호 관련 키에 대한 마스킹(redacting) 처리를 수행하지 않습니다. 그 결과, 사용자가 네이티브 wp_login이나 서드파티 로그인 위젯을 통해 로그인 폼을 제출할 때마다 실제 비밀번호가 로그 파일에 평문(clear text)으로 기록됩니다. 인증된 공격자 또는 로그인 이벤트를 생성하는 모든 사용자의 비밀번호가 기록되며, 관리자(또는 데이터베이스 읽기 권한이 있는 사용자)는 해당 로그를 조회하여 캡처된 모든 비밀번호를 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.