🇰🇷 한글 설명
WordPress의 W3 Total Cache 플러그인에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인의 nonce 값을 획득하여 정보 유출, 서비스 제한 초과, 내부 서비스 및 클라우드 메타데이터 조회를 위한 임의 웹 요청을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구인 W3 Total Cache의 보안 허점으로 인해, 일반 사용자 권한만 있어도 관리자 기능을 악용할 수 있습니다. 이를 통해 개인정보를 빼내거나 서버 내부의 중요한 정보를 몰래 조회할 위험이 있습니다.
🇺🇸 원문 (English)
The W3 Total Cache plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the is_w3tc_admin_page function in all versions up to, and including, 2.8.1. This makes it possible for authenticated attackers, with Subscriber-level access and above, to obtain the plugin's nonce value and perform unauthorized actions, resulting in information disclosure, service plan limits consumption as well as making web requests to arbitrary locations originating from the web application that can be used to query information from internal services, including instance metadata on cloud-based applications.
📍 영향받는 시스템
W3 Total Cache plugin for WordPress (version 2.8.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(Subscriber 권한 이상)가 권한 검증이 누락된 함수를 이용해 nonce 값을 탈취하고 임의의 웹 요청을 전송
🛡️ 대응 방법
W3 Total Cache 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 W3 Total Cache의 버전이 2.8.1 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'w3-total-cache' && wp plugin list --all | grep -E 'w3-total-cache' | awk '{print $2, $3}'