🇰🇷 한글 설명
WordPress용 WP All Import Pro 플러그인의 pmxi_curl_download 함수에 SSRF 보호 기능이 누락되어 발생한 취약점입니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스를 조회하거나 클라우드 인스턴스의 메타데이터를 탈취할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 웹사이트를 이용해 서버 내부의 비밀 정보나 클라우드 설정 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 서버가 공격자가 원하는 곳으로 대신 접속하게 만드는 방식입니다.
🇺🇸 원문 (English)
The WP All Import Pro plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 4.9.3 due to missing SSRF protection on the pmxi_curl_download function. This makes it possible for authenticated attackers, with Administrator-level access and above, to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services. On cloud platforms, it might allow attackers to read the Instance metadata.
📍 영향받는 시스템
WP All Import Pro plugin version 4.9.3 및 그 이하 모든 버전
⚔️ 공격 벡터
관리자 권한을 가진 인증된 공격자가 조작된 URL을 통해 서버 내부 네트워크나 클라우드 메타데이터 서비스로 요청을 전송
🛡️ 대응 방법
WP All Import Pro 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 4.9.3 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'wp-all-import-pro'