🇰🇷 한글 설명
Hide My WP Ghost WordPress 플러그인 7.0.11 이전 버전에서 루프백 보안 검사 요청을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자가 검증 값을 누락하거나 잘못된 값을 보내 보안 기능을 무력화함으로써, 숨겨진 워드프레스 로그인 페이지 위치를 다시 노출시킬 수 있습니다.
💡 쉬운 설명
보안을 위해 숨겨두었던 관리자 로그인 주소를 공격자가 특정 조작을 통해 다시 찾아낼 수 있는 문제입니다. 이를 통해 공격자는 관리자 페이지에 접근을 시도할 수 있는 발판을 마련하게 됩니다.
🇺🇸 원문 (English)
The Hide My WP Ghost WordPress plugin before 7.0.11 does not properly validate a loopback security-check request before disabling its login and URL hiding protection, dropping that protection precisely when the request's verification value is missing or incorrect, which any visitor can arrange, allowing unauthenticated attackers to re-expose the concealed WordPress login page location.
📍 영향받는 시스템
Hide My WP Ghost WordPress plugin version < 7.0.11
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 루프백 보안 검사 요청을 전송하여 보호 기능을 비활성화함
🛡️ 대응 방법
Hide My WP Ghost 플러그인을 최신 버전(7.0.11 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.0.11보다 낮으면 취약한 상태입니다.
wp plugin list --name hide-my-wp-ghost --format=json | grep -oP '(?<=version\":")[^"]+'