CVE-2020-35234 PoC — WordPress 日志信息泄露漏洞

标题:WordPress 日志信息泄露漏洞 (CVE-2020-35234)
Description:WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress easy-wp-smtp plugin 1.4.4之前版本存在日志信息泄露漏洞，该漏洞源于允许接管管理员帐户，如果攻击者可以列出wp-content/plugins/easy-wp-smtp/目录，则他们可以 发现包含所有密码重置链接的日志文件（例如，############# _ debug_log.txt）。 攻击者可以请

The WordPress Easy WP SMTP Plugin has its log folder remotely accessible and its content available for access.

 id: CVE-2020-35234

info:
  name: SMTP WP Plugin Directory Listing
  author: PR3R00T
  severity: hig

...