🇰🇷 한글 설명
The SSL Zen — SSL Certificate Installer & HTTPS Redirects WordPress 플러그인 4.7.40 미만 버전에서 권한 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 이로 인해 구독자를 포함한 인증된 모든 사용자가 사이트의 TLS 개인 키, 인증서 및 진단 로그를 다운로드할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자라면 누구나 웹사이트의 보안 열쇠인 개인 키를 몰래 가져갈 수 있는 문제입니다. 이 열쇠가 유출되면 해커가 암호화된 통신을 가로채거나 사이트를 사칭할 수 있습니다.
🇺🇸 원문 (English)
The SSL Zen — SSL Certificate Installer & HTTPS Redirects WordPress plugin before 4.7.40 does not perform capability or nonce checks on a certificate-file download routine that runs early in the WordPress admin request lifecycle, allowing any authenticated user, including Subscribers, to download the site's TLS private key, certificates, and diagnostic logs.
📍 영향받는 시스템
The SSL Zen — SSL Certificate Installer & HTTPS Redirects WordPress plugin version < 4.7.40
⚔️ 공격 벡터
인증된 사용자(구독자 포함)가 권한 검증이 없는 인증서 다운로드 경로에 직접 접근하여 파일 탈취
🛡️ 대응 방법
해당 플러그인을 최신 버전인 4.7.40 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 4.7.40 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'ssl-zen' && wp plugin list --all | grep -E 'ssl-zen' | awk '{print $2 " " $3}'