🇰🇷 한글 설명
WP Encryption WordPress 플러그인 7.8.8.2 미만 버전에서 권한 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 인증되지 않은 사용자가 단일 요청으로 사이트의 SSL 인증서 개인 키를 덮어쓰고 Let's Encrypt 주문 및 인증 자료를 교체할 수 있습니다. 반복적인 요청을 통해 인증 자료를 계속 재생성함으로써 관리자의 인증서 발급 완료를 방해할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 웹사이트의 보안 인증서 설정을 망가뜨릴 수 있는 취약점입니다. 이 공격을 받으면 사이트의 보안 인증서 발급이 계속 실패하여 웹사이트 접속에 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
The WP Encryption WordPress plugin before 7.8.8.2 does not perform a capability or nonce check on one of the handlers that drives its SSL certificate-provisioning routine, allowing unauthenticated users to make the WP Encryption WordPress plugin before 7.8.8.2 overwrite the site's certificate private key and replace its pending Let's Encrypt order and challenge material with a single request. Repeated requests keep regenerating the material, preventing the administrator from completing certificate issuance.
📍 영향받는 시스템
WP Encryption WordPress plugin version < 7.8.8.2
⚔️ 공격 벡터
인증되지 않은 사용자가 권한 검증이 없는 핸들러에 특수 요청을 보내 인증서 관련 파일을 조작함
🛡️ 대응 방법
WP Encryption 플러그인을 최신 버전인 7.8.8.2 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 wp-encryption의 버전을 확인하여 7.8.8.2 미만인지 체크합니다.
wp plugin list --status=active | grep 'wp-encryption' && wp plugin list --all | grep 'wp-encryption'