🇰🇷 한글 설명
WordPress용 Crayon Syntax Highlighter 플러그인 2.8.4 이하 버전에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 기여 권한 이상의 인증된 공격자가 'crayon' 숏코드를 사용하여 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
💡 쉬운 설명
해커가 권한을 이용해 웹사이트 서버가 마치 자기 자신인 것처럼 속여서 내부 네트워크의 다른 컴퓨터에 몰래 접속하게 만드는 취약점입니다. 이를 통해 회사 내부의 중요한 정보가 유출되거나 시스템이 조작될 위험이 있습니다.
🇺🇸 원문 (English)
The Crayon Syntax Highlighter plugin for WordPress is vulnerable to Server Side Request Forgery via the 'crayon' shortcode in versions up to, and including, 2.8.4. This can allow authenticated attackers with contributor-level permissions or above to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services.
📍 영향받는 시스템
WordPress Crayon Syntax Highlighter plugin (버전 2.8.4 이하)
⚔️ 공격 벡터
인증된 공격자가 'crayon' 숏코드를 악용하여 서버 측에서 임의의 URL로 요청을 보내는 방식
🛡️ 대응 방법
Crayon Syntax Highlighter 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Crayon 플러그인이 나타나면 워드프레스 관리자 페이지의 플러그인 목록에서 현재 설치된 버전을 확인하십시오.
wp plugin list --status=active | grep -i 'crayon' && echo 'Check version manually in plugin dashboard'