🇰🇷 한글 설명
WordPress의 Enfold 테마 6.0.9 이하 버전에서 'attachment_id' 파라미터를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)는 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
💡 쉬운 설명
웹사이트 관리자 권한이 낮은 사용자라도 서버를 조종하여 내부 네트워크에 몰래 접근할 수 있는 보안 약점입니다. 공격자가 서버를 이용해 내부의 중요한 정보를 훔쳐보거나 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Enfold theme for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 6.0.9 via the 'attachment_id' parameter. This makes it possible for authenticated attackers, with Subscriber-level access and above, to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services.
📍 영향받는 시스템
WordPress Enfold theme (버전 6.0.9 이하)
⚔️ 공격 벡터
인증된 사용자가 'attachment_id' 파라미터에 조작된 값을 입력하여 서버가 임의의 주소로 요청을 보내게 유도
🛡️ 대응 방법
Enfold 테마를 최신 버전(6.1.0 이상 권장)으로 즉시 업데이트하십시오.
🔧 검증 코드
테마 파일 내에 명시된 버전 정보가 6.0.9 이하인지 확인하여 취약 여부를 판단합니다.
curl -s https://your-wordpress-site.com/wp-content/themes/enfold/style.css | grep -i 'version' || echo 'Version check failed'