🇰🇷 한글 설명
WordPress용 WP Scraper 플러그인의 wp_scraper_extract_content 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스 정보를 조회하거나 수정할 수 있습니다. 특히 클라우드 환경에서는 메타데이터를 탈취하는 데 악용될 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 웹사이트 서버를 조종하여 내부 네트워크나 클라우드 설정 정보를 몰래 훔쳐볼 수 있는 취약점입니다. 서버가 공격자가 원하는 곳으로 대신 요청을 보내게 만드는 방식입니다.
🇺🇸 원문 (English)
The WP Scraper plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 5.8.1 via the wp_scraper_extract_content function. This makes it possible for authenticated attackers, with Administrator-level access and above, to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services. On Cloud instances, this issue allows for metadata retrieving.
📍 영향받는 시스템
WP Scraper plugin for WordPress (버전 5.8.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
관리자 권한을 가진 인증된 공격자가 wp_scraper_extract_content 함수를 악용하여 임의의 URL로 요청을 전송
🛡️ 대응 방법
WP Scraper 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 wp-scraper 플러그인의 버전이 5.8.1 이하인지 확인하십시오.
wp plugin list --all | grep -i 'wp-scraper'