Exposed Log File Lead to Full Internal path disclosure at [https://nextcloud.com/wp-content/debug.log]
该报告还没有中文解读。
原文摘录
摘自原文（3547 字符中的一小部分）
Hi team , i found wp-content/debug.log endpoint public accessible That lead to full path disclosure
原文中的代码
[02-Nov-2022 08:50:36 UTC] PHP Fatal error: Uncaught Error: Call to undefined method WP_Textdomain_Registry::reset() in █████████plugins/wpml-string-translation/classes/MO/Hooks/LanguageSwitch.php:139 Stack trace: #0 ███████plugins/wpml-string-translation/classes/MO/Hooks/LanguageSwitch.php(119): …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Nextcloud 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @0x3bdo · 版权归作者与 Nextcloud 所有