偵測

WordPress 偵錯模式

medium Web App Scanning Plugin ID 98407

語系：

概要

WordPress 偵錯模式

說明

遠端主機上的 Web 伺服器允許讀取存取 WordPress 偵錯檔案 /wp-content/debug.log，此檔案中包含 PHP 通知、警告和錯誤等偵錯資訊。這表示 WordPress 偵錯模式處於啟用狀態，或者尚未刪除已停用的記錄檔。

遠端攻擊者可利用此弱點來取得有關主機的更多資訊，然後發動進一步攻擊。

解決方案

限制 /wp-content/debug.log 檔案的存取，或使用下列方法在停用 wp-config.php 中的偵錯模式後將其移除：define('WP_DEBUG', false); define( 'WP_DEBUG_LOG', false);

另請參閱

https://codex.wordpress.org/Debugging_in_WordPress

Plugin 詳細資訊

嚴重性: Medium

ID: 98407

類型: remote

已發布: 2019/3/25

已更新: 2023/1/17

掃描範本: basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 2.9

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: Tenable

CVSS v3

風險因素: Medium

基本分數: 5.3

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 評分資料來源: Tenable

參考資訊