🇰🇷 한글 설명
WP Fastest Cache 1.5.1 미만 버전에서 Host 헤더 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 Host 헤더를 사용하여 캐시된 페이지의 자산 URL을 오염시킬 수 있으며, 이를 통해 모든 방문자에게 악성 자바스크립트를 실행시킬 수 있습니다.
💡 쉬운 설명
웹사이트의 임시 저장 파일에 공격자가 원하는 주소를 몰래 끼워 넣는 공격입니다. 이 공격이 성공하면 사이트를 방문하는 모든 사람의 브라우저에서 해커의 악성 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
The WP Fastest Cache WordPress plugin before 1.5.1 does not validate the Host header before using it to build the URLs of the asset files it embeds in the pages it caches, and does not include that header in the cache key, allowing unauthenticated attackers to poison cached pages with references to a server they control and have arbitrary JavaScript run for every subsequent visitor.
📍 영향받는 시스템
WP Fastest Cache WordPress plugin version < 1.5.1
⚔️ 공격 벡터
조작된 Host 헤더를 이용한 웹 캐시 포이즈닝 (Web Cache Poisoning)
🛡️ 대응 방법
WP Fastest Cache 플러그인을 최신 버전(1.5.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 WP Fastest Cache의 버전을 확인하여 1.5.1 미만인지 체크합니다.
wp plugin list --all | grep -i 'wp-fastest-cache'