|
 |
[ 공 지 ] WordPress SEO 플러그인 취약점 주의 권고 |
 |
2015-03-13 |
|
 |
안녕하십니까. 호스트먼트입니다.
먼저 호스트먼트를 아껴주시고 사랑해 주시는 고객 여러분께 진심으로 감사드리며
WordPress SEO 플러그인 취약점 주의 권고가 있어 이를 알려드리고자 합니다.
---------------------------------------------------------------------------
개요
•취약점 스캐너 WP스캔(WPScan)의 공동 개발자 라이언 듀허스트는 워드프레스 SEO 플러그인 프로그램에서 블라인드 SQL 인젝션 취약점을 발견
※ 블라인드 SQL 인젝션 취약점 : 해커가 데이터베이스를 조작하고 인가되지 않은 계정을 생성할 수 있는 취약점
영향 받는 소프트웨어
•워드프레스 SEO 플러그인 1.7.3.3 이하 버전
해결 방안
•해당 취약점에 영향 받는 사용자는 아래 공식 업데이트 사이트에 방문하여 워드프레스 SEO 플러그인 1.7.4 버전으로 보안 업데이트 적용
※ 공식 업데이트 사이트 : https://wordpress.org/plugins/wordpress-seo/installation/ [1]
용어 정리
•워드프레스(WordPress) : 소스코드가 공개된 오픈소스 콘텐츠관리시스템(CMS : Contents Management System)으로 무료 홈페이지 제작 도구
•SEO(Search Engine Optimization) 플러그인 : 네덜란드 웹사이트 최적화 업체인 요스트(Yoast)가 개발한 플러그인으로, 개발된 사이트가 사용자에게 잘 검색되도록 하는 기능을 제공
기타 문의사항
•한국인터넷진흥원 인터넷침해대응센터 : 국번없이 118
[참고사이트]
[1] https://wordpress.org/plugins/wordpress-seo/changelog/
감사합니다.
---------------------------------------------------------------------------
즐거움이 있는 호스팅 서비스 [ 호스트먼트 ]
|
|
|