🇰🇷 한글 설명
Really Simple Security WordPress 플러그인 9.8.3 미만 버전에서 클라이언트가 제공한 주소 값을 검증하지 않고 저장 키로 사용하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 특정 옵션의 크기를 무제한으로 늘려 사이트의 페이지 처리 속도를 저하시킬 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 계속 보내서 웹사이트의 저장 공간을 가득 채우거나 느리게 만들 수 있는 문제입니다. 특별한 로그인 권한 없이도 사이트 성능을 떨어뜨리는 공격이 가능합니다.
🇺🇸 원문 (English)
The Really Simple Security WordPress plugin before 9.8.3 does not validate a client-supplied address value before using it as a storage key in one of its own options, allowing unauthenticated attackers to grow that option without bound and to slow the site's handling of missing pages.
📍 영향받는 시스템
Really Simple Security WordPress plugin version < 9.8.3
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 주소 값을 반복적으로 전송하여 데이터베이스 옵션 크기를 비정상적으로 확장
🛡️ 대응 방법
Really Simple Security WordPress 플러그인을 최신 버전(9.8.3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 'really-simple-security'의 버전을 확인하여 9.8.3 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'really-simple-security' && wp plugin list --all | grep -E 'really-simple-security'