🇰🇷 한글 설명
Hide My WP Ghost WordPress 플러그인 7.0.11 미만 버전에서 WooCommerce 요청 여부를 제대로 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 요청 파라미터를 전송하면 방화벽, 위협 탐지 및 로그인/URL 숨김 보호 기능이 비활성화되어 관리자 URL이 노출될 수 있습니다.
💡 쉬운 설명
보안 플러그인이 특정 요청이 진짜 쇼핑몰 요청인지 확인하지 않아 발생하는 문제입니다. 해커가 가짜 요청을 보내 보안 기능을 꺼버리고 숨겨진 관리자 페이지 주소를 찾아낼 수 있습니다.
🇺🇸 원문 (English)
The Hide My WP Ghost WordPress plugin before 7.0.11 does not verify that a request is a genuine WooCommerce request before disabling its firewall, threat-detection and login/URL-hiding protections, treating the mere presence of an attacker-suppliable request parameter as sufficient, which allows unauthenticated attackers to disable those protections and re-expose the concealed login and admin URLs on any request.
📍 영향받는 시스템
Hide My WP Ghost WordPress plugin version < 7.0.11
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 요청 파라미터를 포함한 HTTP 요청을 전송하여 보안 기능을 무력화함
🛡️ 대응 방법
Hide My WP Ghost 플러그인을 최신 버전(7.0.11 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 버전을 확인하여 7.0.11 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'hidemywpghost'