🇰🇷 한글 설명
WordPress용 OneStore Sites 플러그인의 class-export.php 파일에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 서버를 조종하여 서버 내부의 다른 컴퓨터나 데이터에 몰래 접근할 수 있는 보안 약점입니다. 이를 통해 원래는 외부에서 볼 수 없는 중요한 내부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The OneStore Sites plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 0.1.1 via the class-export.php file. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services.
📍 영향받는 시스템
WordPress OneStore Sites plugin (버전 0.1.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 class-export.php 파일을 통해 조작된 요청을 서버로 전송
🛡️ 대응 방법
OneStore Sites 플러그인을 최신 버전으로 업데이트하거나 해당 플러그인을 삭제하십시오.
🔧 검증 코드
출력된 버전 번호가 0.1.1과 같거나 그보다 낮은지 확인하십시오.
wp plugin list --name onestore-sites --format=json | grep -E '"version"' || echo 'Plugin not found'