🇰🇷 한글 설명
WP Fastest Cache 1.5.1 미만 버전에서 트래킹 관련 쿼리 매개변수가 페이지 캐시 키에 포함되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 자신의 요청 컨텍스트로 렌더링된 페이지를 캐시에 저장하여, 이후 방문하는 모든 사용자에게 해당 페이지를 제공하게 만들 수 있습니다.
💡 쉬운 설명
공격자가 특수한 주소를 이용해 웹사이트의 저장된 페이지 내용을 조작할 수 있는 보안 결함입니다. 이렇게 되면 일반 사용자들이 공격자가 의도한 잘못된 화면이나 정보를 보게 될 위험이 있습니다.
🇺🇸 원문 (English)
The WP Fastest Cache WordPress plugin before 1.5.1 does not include a set of tracking-related query parameters in its page-cache key while still caching pages requested with them, allowing unauthenticated attackers to have a page rendered under their own request context stored under, and served from, the clean URL's cache entry to every subsequent visitor.
📍 영향받는 시스템
WP Fastest Cache WordPress plugin version < 1.5.1
⚔️ 공격 벡터
트래킹 매개변수를 포함한 악의적인 URL 요청을 통한 캐시 오염(Cache Poisoning)
🛡️ 대응 방법
WP Fastest Cache 플러그인을 최신 버전(1.5.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.5.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wp-fastest-cache'