🇰🇷 한글 설명
WordPress의 Shortcodes Ultimate 플러그인 7.4.5 이하 버전에서 su_shortcode_csv_table 함수를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 관리자 권한 이상의 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다. 만약 관리자가 'Unsafe features' 옵션을 활성화한 경우, 기여자(Contributor) 이상의 권한을 가진 공격자도 악용이 가능합니다.
💡 쉬운 설명
해커가 웹사이트 서버를 조종하여 서버 내부의 비밀스러운 정보에 접근하거나 다른 시스템에 가짜 요청을 보낼 수 있는 문제입니다. 관리자가 특정 위험 설정을 켜두었다면 일반 사용자 권한을 가진 사람도 이 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
The WP Shortcodes Plugin — Shortcodes Ultimate plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 7.4.5 via the su_shortcode_csv_table function. This makes it possible for authenticated attackers, with Administrator-level access and above, to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services. If the 'Unsafe features' option is explicitly enabled by an administrator, this issue becomes exploitable by Contributor+ attackers
📍 영향받는 시스템
WordPress Shortcodes Ultimate plugin (버전 7.4.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 su_shortcode_csv_table 함수를 악용하여 서버 내부망으로 임의의 HTTP 요청을 전송
🛡️ 대응 방법
Shortcodes Ultimate 플러그인을 최신 버전으로 업데이트하고, 설정에서 'Unsafe features' 옵션이 활성화되어 있는지 확인 후 비활성화하십시오.
🔧 검증 코드
출력된 결과에서 shortcodes-ultimate 플러그인의 버전이 7.4.5 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'shortcodes-ultimate'