🇰🇷 한글 설명
WordPress용 MxChat – AI Chatbot 플러그인의 PDF 처리 기능에서 사용자 입력 URL에 대한 검증이 미흡하여 Blind SSRF 취약점이 발생합니다. 이로 인해 인증되지 않은 공격자가 mxchat_handle_chat_request AJAX 액션을 통해 서버가 임의의 목적지로 HTTP 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
채팅 봇 플러그인의 PDF 기능 결함을 이용해, 공격자가 서버를 조종하여 몰래 다른 웹사이트에 접속하게 만드는 공격입니다. 공격자는 이를 통해 내부 네트워크 정보를 캐내거나 서버를 악용할 수 있습니다.
🇺🇸 원문 (English)
The MxChat – AI Chatbot for WordPress plugin for WordPress is vulnerable to Blind Server-Side Request Forgery in all versions up to, and including, 2.4.6. This is due to insufficient validation of user-supplied URLs in the PDF processing functionality. This makes it possible for unauthenticated attackers to make the WordPress server perform HTTP requests to arbitrary destinations via the mxchat_handle_chat_request AJAX action.
📍 영향받는 시스템
MxChat – AI Chatbot for WordPress plugin (버전 2.4.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 AJAX 액션(mxchat_handle_chat_request)을 통해 조작된 URL을 전달하여 서버 측 요청을 유도함
🛡️ 대응 방법
MxChat 플러그인을 최신 버전으로 업데이트하거나, PDF 처리 기능 관련 설정을 점검하십시오.
🔧 검증 코드
명령어 결과에 mxchat이 나타나고 버전이 2.4.6 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -i 'mxchat'