🇰🇷 한글 설명
Clearfy Cache WordPress 플러그인 2.4.3 미만 버전에서 Cyrlitera 구 URL 리다이렉트 핸들러가 리다이렉트 대상을 검증하지 않는 취약점이 발견되었습니다. 공격자가 디코딩된 요청 URI를 안전하지 않은 리다이렉트 함수로 전달함으로써, 인증되지 않은 사용자가 방문자를 임의의 외부 URL로 리다이렉트할 수 있습니다.
💡 쉬운 설명
웹사이트 방문자가 원래 가려던 페이지가 아닌, 해커가 만든 가짜 사이트로 강제 이동될 수 있는 보안 약점입니다. 로그인하지 않은 외부인도 이 기능을 악용하여 사용자를 위험한 사이트로 유인할 수 있습니다.
🇺🇸 원문 (English)
The Clearfy Cache WordPress plugin before 2.4.3 does not validate the redirect target in its Cyrlitera old-URL redirect handler, passing a decoded request URI to an unsafe redirect function, which allows unauthenticated attackers to redirect visitors to an arbitrary external URL when a non-default option is enabled.
📍 영향받는 시스템
Clearfy Cache WordPress plugin version < 2.4.3
⚔️ 공격 벡터
조작된 리다이렉트 URI를 포함한 HTTP 요청을 통해 인증 없이 외부 사이트로 리다이렉트 유도
🛡️ 대응 방법
Clearfy Cache 플러그인을 최신 버전인 2.4.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.4.3보다 낮으면 취약한 상태이며, 2.4.3 이상이면 안전합니다.
wp plugin list --status=active | grep -i 'clearfy-cache' && wp plugin list --format=json | jq '.[] | select(.name=="clearfy-cache") | .version'