🇰🇷 한글 설명
WordPress용 Hummingbird Performance 플러그인의 'request' 함수에서 민감 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 Cloudflare API 자격 증명을 포함한 민감한 데이터를 추출할 수 있습니다.
💡 쉬운 설명
웹사이트 속도를 높여주는 플러그인의 허점을 이용해 해커가 중요한 비밀번호나 인증 정보를 훔쳐갈 수 있는 문제입니다. 로그인을 하지 않은 외부인도 이 정보를 가져갈 수 있어 위험합니다.
🇺🇸 원문 (English)
The Hummingbird Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.18.0 via the 'request' function. This makes it possible for unauthenticated attackers to extract sensitive data including Cloudflare API credentials.
📍 영향받는 시스템
Hummingbird Performance for WordPress plugin (version 3.18.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 플러그인의 'request' 함수를 호출하여 민감한 데이터를 탈취
🛡️ 대응 방법
Hummingbird Performance 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 hummingbird 플러그인의 버전이 3.18.0 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'hummingbird' && wp plugin list --all | grep -E 'hummingbird' | awk '{print $2 " " $3}'