🇰🇷 한글 설명
WordPress의 Web Stories 플러그인 1.24.0 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. /v1/hotlink/proxy REST API 엔드포인트의 'url' 파라미터에 대한 검증이 미흡하여, 인증된 사용자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있습니다. 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 기능을 악용하여 서버가 내부 네트워크의 다른 컴퓨터에 몰래 접속하게 만드는 취약점입니다. 이를 통해 외부에서는 접근할 수 없는 내부 데이터에 접근하거나 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Web Stories plugin for WordPress is vulnerable to Server-Side Request Forgery in versions up to, and including 1.24.0 due to insufficient validation of URLs supplied via the 'url' parameter found via the /v1/hotlink/proxy REST API Endpoint. This makes it possible for authenticated users to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services.
📍 영향받는 시스템
WordPress Web Stories plugin (버전 1.24.0 및 그 이하 버전)
⚔️ 공격 벡터
인증된 사용자가 REST API의 'url' 파라미터에 조작된 URL을 입력하여 서버 내부로 요청을 전달
🛡️ 대응 방법
Web Stories 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 web-stories 플러그인의 버전을 확인하여 1.24.0 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'web-stories'