🇰🇷 한글 설명
10Web Booster WordPress 플러그인 2.34.0 미만 버전에서 클라우드 연결 인증에 사용되는 공유 비밀키를 생성하는 루틴에 대한 접근 제한이 없습니다. 이로 인해 인증되지 않은 방문자가 비밀키를 노출시키고 반복적으로 삭제할 수 있어, 관리자가 정상적인 클라우드 연결을 완료하는 것을 방해합니다.
💡 쉬운 설명
해커가 웹사이트의 클라우드 연결용 비밀번호를 몰래 훔쳐보거나 계속 삭제할 수 있는 문제입니다. 이로 인해 관리자가 서비스를 정상적으로 연결하지 못하게 방해받을 수 있습니다.
🇺🇸 원문 (English)
The 10Web Booster WordPress plugin before 2.34.0 does not restrict access to the routine which issues the shared secret that authenticates its cloud connection, disclosing that secret to unauthenticated visitors and letting them delete it repeatedly, preventing an administrator from completing a legitimate connection.
📍 영향받는 시스템
10Web Booster WordPress plugin version < 2.34.0
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 루틴에 접근하여 공유 비밀키를 탈취하거나 삭제하는 방식
🛡️ 대응 방법
10Web Booster 플러그인을 2.34.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 10web-booster 플러그인의 버전이 2.34.0 미만인지 확인하십시오.
wp plugin list --all | grep -E '10web-booster'