Patch Ticker

LiteSpeed Cache 플러그인, 장바구니·결제 정보 노출

워드프레스 쇼핑몰 손님의 주소와 연락처가 다른 사람에게 보일 수 있습니다.

요약

워드프레스 쇼핑몰 플러그인 LiteSpeed Cache가 손님의 주소, 연락처, 장바구니 정보와 세션 토큰을 다른 사람에게 보여 줄 수 있습니다. 인증 없이 공격자가 읽을 수 있으며, 7.9.1 이하 모든 버전이 해당합니다.

해당 조건

  • Cache REST 기능 사용(기본 설정 cache-rest=1)

대처법

7.9.1 이하 모든 버전이 해당합니다. 설치된 버전이 7.9.1보다 새 버전인지 확인하고 벤더 공지를 읽으세요. 고정 버전은 출처에 나와 있지 않습니다.

대상 제품과 운영체제

  • LiteSpeed Cache

CVE 번호

원문 링크

시각

처음 게시

처음 확인