수백만 개의 워드프레스 사이트가 사용하는 Really Simple Security(CVE-2024-10924) 및 LiteSpeed Cache에서 패스워드 없이 관리자 권한을 탈취당하는 치명적인 취약점이 발생했습니다.
인증 우회 공격 원인과 위험성
REST API의 2FA 로직 검증 누락으로 인해, 공격자가 관리자 ID 번호만 알고 있으면 손쉽게 관리자 로그인 세션을 발급받을 수 있습니다. 9.1.2 버전에서 해결되었습니다.
신속한 업데이트와 WAF 차단 규칙 설정
플러그인을 즉시 최신 버전으로 업데이트하고, 클라우드플레어 WAF를 통해 비정상적인 REST API 요청을 차단하는 다층 방어 체계를 구축해야 합니다.