🇰🇷 한글 설명
OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. WordPress 플러그인 6.3.11 미만 버전에서 인증이나 유효한 nonce 없이 느린 서버 측 루프백 요청을 실행할 수 있는 취약점이 존재합니다. 공격자는 이를 통해 PHP 워커 풀을 고갈시켜 웹사이트 전체를 서비스 불능 상태로 만들 수 있습니다.
💡 쉬운 설명
인증 없이 특정 요청을 반복적으로 보내 서버의 처리 능력을 바닥나게 만드는 공격입니다. 이로 인해 웹사이트가 매우 느려지거나 접속이 아예 불가능해질 수 있습니다.
🇺🇸 원문 (English)
The OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. WordPress plugin before 6.3.11 does not require authentication or a valid nonce on an action that issues a slow server-side loopback request, allowing unauthenticated attackers to exhaust the site's PHP worker pool and make the entire site unavailable.
📍 영향받는 시스템
OMGF WordPress Plugin version < 6.3.11
⚔️ 공격 벡터
인증되지 않은 공격자가 서버 측 루프백 요청을 유발하는 액션을 반복 호출하여 자원 고갈 유도
🛡️ 대응 방법
OMGF 플러그인을 최신 버전인 6.3.11 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.3.11보다 낮으면 취약한 상태입니다.
wp plugin list --name=omgf --format=json | grep -oP '(?<=<version>)[^<]+(?=</version>)'