🇰🇷 한글 설명
Cache Enabler WordPress 플러그인 1.8.17 이전 버전에서 URL 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 URL을 통해 캐시 삭제 루틴을 악용하면 사이트 내 임의의 파일이나 디렉토리를 삭제할 수 있습니다.
💡 쉬운 설명
해커가 가짜 주소를 보내서 웹사이트에 있는 중요한 파일을 마음대로 지울 수 있는 보안 구멍이 발견되었습니다. 인증되지 않은 사용자도 이 기능을 이용해 사이트를 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The Cache Enabler WordPress plugin before 1.8.17 does not validate a URL before using it to build a filesystem path in its cache purge routine, and does not confine the resulting deletion to the cache directory, allowing unauthenticated users to delete arbitrary files and directories on sites where another installed Cache Enabler WordPress plugin before 1.8.17 or passes a request-derived URL to its public cache-clearing hook.
📍 영향받는 시스템
Cache Enabler WordPress plugin version < 1.8.17
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 URL을 포함한 요청을 캐시 삭제 훅(hook)으로 전송
🛡️ 대응 방법
Cache Enabler WordPress 플러그인을 1.8.17 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 cache-enabler의 버전을 확인하여 1.8.17 미만인지 체크
wp plugin list --status=active | grep -E 'cache-enabler'