🇰🇷 한글 설명
WordPress용 SpeedyCache 플러그인 1.4.2 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자는 'comment_author_*' 파라미터를 악용하여 캐시된 페이지에 이전 댓글 작성자의 이름과 이메일 주소를 포함시킴으로써 해당 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 속도를 높여주는 플러그인이 실수로 다른 사람의 이름과 이메일을 저장해버리는 문제입니다. 이를 통해 해커가 다른 사용자의 개인정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The SpeedyCache – Cache, Optimization, Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.2 via the 'comment_author_*, comment_author_email_*' parameter. This makes it possible for unauthenticated attackers to extract the full name and email address of returning commenters pre-filled into comment form input fields and persisted as the site-wide cached page by any unauthenticated attacker requesting the same public URL. The read-side handler in advanced-cache.php correctly skips cached delivery for requests carrying comment_author_* cookies, but this check is absent on the write path, meaning the cache poisoning is invisible to the victim commenter yet fully exploitable by any unauthenticated attacker with no cookies.
📍 영향받는 시스템
SpeedyCache – Cache, Optimization, Performance plugin for WordPress (버전 1.4.2 이하)
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 파라미터를 포함한 요청을 보내 캐시를 오염시킨 후, 동일한 URL을 요청하는 사용자로부터 정보를 탈취
🛡️ 대응 방법
SpeedyCache 플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 SpeedyCache가 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 1.4.2 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'speedycache'