🇰🇷 한글 설명
여러 WordPress 플러그인 및 테마에서 SSRF(서버측 요청 위조) 취약점이 발견되었습니다. 공격자가 서버를 통해 내부 네트워크 또는 로컬 리소스에 대한 비인가 요청을 수행할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인이 사용자 입력을 제대로 검증하지 않아, 공격자가 서버를 악의적으로 조작할 수 있습니다. 이를 통해 내부 시스템에 접근하거나 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Server-Side Request Forgery (SSRF) vulnerability in Montonio Montonio for WooCommerce, Wpopal Wpopal Core Features, AMO for WP – Membership Management ArcStone wp-amo, Long Watch Studio WooVirtualWallet – A virtual wallet for WooCommerce, Long Watch Studio WooVIP – Membership plugin for WordPress and WooCommerce, Long Watch Studio WooSupply – Suppliers, Supply Orders and Stock Management, Squidesma Theme Minifier, Paul Clark Styles styles, Designmodo Inc. WordPress Page Builder – Qards, Philip M. Hofer (Frumph) PHPFreeChat, Arun Basil Lal Custom Login Admin Front-end CSS, Team Agence-Press CSS Adder By Agence-Press, Unihost Confirm Data, deano1987 AMP Toolbox amp-toolbox, Arun Basil Lal Admin CSS MU.This issue affects Montonio for WooCommerce: from n/a through 6.0.1; Wpopal Core Features: from n/a through 1.5.8; ArcStone: from n/a through 4.6.6; WooVirtualWallet – A virtual wallet for WooCommerce: from n/a through 2.2.1; WooVIP – Membership plugin for WordPress and WooCommerce: from n/a through 1.4.4; WooSupply – Suppliers, Supply Orders and Stock Management: from n/a through 1.2.2; Theme Minifier: from n/a through 2.0; Styles: from n/a through 1.2.3; WordPress Page Builder – Qards: from n/a through 1.0.5; PHPFreeChat: from n/a through 0.2.8; Custom Login Admin Front-end CSS: from n/a through 1.4.1; CSS Adder By Agence-Press: from n/a through 1.5.0; Confirm Data: from n/a through 1.0.7; AMP Toolbox: from n/a through 2.1.1; Admin CSS MU: from n/a through 2.6.
📍 영향받는 시스템
Montonio for WooCommerce ≤6.0.1, Wpopal Core Features ≤1.5.8, ArcStone ≤4.6.6, WooVirtualWallet ≤2.2.1, WooVIP ≤1.4.4, WooSupply ≤1.2.2, Theme Minifier ≤2.0, Styles ≤1.2.3, WordPress Page Builder Qards ≤1.0.5, PHPFreeChat ≤0.2.8, Custom Login Admin Front-end CSS ≤1.4.1, CSS Adder By Agence-Press ≤1.5.0, Confirm Data ≤1.0.7, AMP Toolbox ≤2.1.1, Admin CSS MU ≤2.6
⚔️ 공격 벡터
공격자가 플러그인의 입력 검증 부재를 통해 제작된 요청을 전송하여 서버가 내부 네트워크 또는 로컬 리소스에 접근하도록 강제합니다.
🛡️ 대응 방법
영향받는 플러그인/테마를 최신 버전으로 업데이트하거나 제공 업체의 보안 패치를 적용합니다. 추가로 WAF 규칙을 통해 SSRF 공격 패턴을 차단합니다.
🔧 검증 코드
설치된 플러그인 목록에서 영향받는 플러그인이 검출되면, 각 플러그인 버전을 확인하여 권장 버전 이상으로 업데이트되었는지 확인합니다.
wp plugin list --status=active | grep -E 'montonio|wpopal|wp-amo|woovirtualwallet|woovip|woosupply|theme-minifier|styles|qards|phpfreechat|css-adder|confirm-data|amp-toolbox|admin-css-mu'