🇰🇷 한글 설명
WordPress의 wp_die() 함수에서 특정 조건 하에 nonce와 같은 민감한 데이터가 유출될 수 있는 취약점입니다. 유출된 데이터는 공격자가 사용자를 대신하여 권한이 필요한 동작을 수행하는 데 악용될 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 확인용 암호(nonce)가 실수로 노출될 수 있는 문제입니다. 해커가 이 암호를 가로채면 사용자인 척하며 사이트에서 원치 않는 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. In affected versions output data of the function wp_die() can be leaked under certain conditions, which can include data like nonces. It can then be used to perform actions on your behalf. This has been patched in WordPress 5.8.1, along with any older affected versions via minor releases. It's strongly recommended that you keep auto-updates enabled to receive the fix.
📍 영향받는 시스템
WordPress 5.8.1 미만 버전
⚔️ 공격 벡터
wp_die() 함수 호출 시 발생하는 출력 데이터를 가로채는 방식
🛡️ 대응 방법
WordPress를 최신 버전(5.8.1 이상)으로 업데이트하거나 자동 업데이트를 활성화합니다.
🔧 검증 코드
출력된 WordPress 버전이 5.8.1보다 낮은지 확인합니다.
curl -s https://your-wordpress-site.com/readme.html | grep -i 'WordPress version' || echo 'Check version via WP-CLI or Dashboard'