🇰🇷 한글 설명
Breeze Cache WordPress 플러그인 2.5.15 이전 버전에서 트래킹 관련 쿼리 매개변수가 페이지 캐시 키에 포함되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 자신의 요청 컨텍스트로 렌더링된 페이지를 캐시에 저장하여, 이후 방문하는 모든 사용자에게 해당 페이지를 제공하게 만들 수 있습니다.
💡 쉬운 설명
공격자가 특수한 주소를 이용해 가짜 페이지를 서버 저장소(캐시)에 몰래 저장할 수 있는 문제입니다. 이 문제가 발생하면 일반 방문자들이 공격자가 조작한 잘못된 페이지를 보게 될 위험이 있습니다.
🇺🇸 원문 (English)
The Breeze Cache WordPress plugin before 2.5.15 does not include a set of tracking-related query parameters in its page-cache key while still caching pages requested with them, allowing unauthenticated attackers to have a page rendered under their own request context stored under, and served from, the clean URL's cache entry to every subsequent visitor.
📍 영향받는 시스템
Breeze Cache WordPress plugin version < 2.5.15
⚔️ 공격 벡터
트래킹 매개변수를 포함한 특수 URL 요청을 통한 캐시 오염(Cache Poisoning)
🛡️ 대응 방법
Breeze Cache WordPress 플러그인을 2.5.15 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.5.15 미만이면 취약한 상태입니다.
wp plugin list --name breeze-cache --format=csv | grep -E 'breeze-cache,.*[0-9]\.[0-9]\.[0-9]'