🇰🇷 한글 설명
Automattic WordPress에서 전송 데이터에 민감한 정보가 삽입되는 취약점이 발견되었습니다. 이로 인해 공격자가 임베디드된 민감한 데이터를 추출할 수 있습니다.
💡 쉬운 설명
웹사이트가 데이터를 보낼 때 실수로 비밀번호 같은 중요한 정보를 함께 섞어서 보내는 문제입니다. 이를 통해 해커가 몰래 중요한 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
Insertion of Sensitive Information Into Sent Data vulnerability in Automattic WordPress allows Retrieve Embedded Sensitive Data.
This issue affects WordPress: from 7.1 through 7.1.2, from 7.0 through 7.0.6, from 6.9 through 6.9.9, from 6.8 through 6.8.10, from 6.7 through 6.7.9, and from 6.6 through 6.6.9.
📍 영향받는 시스템
WordPress 6.6 ~ 6.6.9, 6.7 ~ 6.7.9, 6.8 ~ 6.8.10, 6.9 ~ 6.9.9, 7.0 ~ 7.0.6, 7.1 ~ 7.1.2
⚔️ 공격 벡터
데이터 전송 과정에서 노출된 민감 정보를 가로채는 방식
🛡️ 대응 방법
취약점이 해결된 최신 버전의 WordPress로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
wp --version 2>/dev/null || grep -r "version" wp-includes/version.php