Cloudflare WAF, 두 건의 고위험 취약점으로부터 WordPress 애플리케이션 보호

Cloudflare가 WordPress의 두 가지 심각한 취약점을 막기 위한 WAF 보호 규칙을 배포했다.

대상은 고위험 SQL 인젝션 취약점과 REST API와 관련된 인증 없는 원격 코드 실행(RCE) 취약점이다.

이 규칙은 Cloudflare의 프록시 트래픽을 사용하는 모든 고객에게 적용되며, 무료 요금제도 포함된다.

WordPress는 7.0.2 버전과 영향받는 브랜치용 백포트를 배포하고, 취약 사이트에는 자동 업데이트를 강제하고 있다.

Cloudflare는 WAF가 노출을 줄이지만, 실제 해결책은 WordPress 업데이트를 적용하는 것이라고 강조했다.