🇰🇷 한글 설명
Gallery for Social Photo 워드프레스 플러그인 1.0.0.41 이하 버전은 사용자가 입력한 URL을 검증하지 않고 서버 측 요청에 사용합니다. 이로 인해 인증되지 않은 공격자가 서버가 내부 호스트에 요청을 보내고 그 응답을 읽도록 만들 수 있습니다.
💡 쉬운 설명
이 플러그인은 입력된 주소를 확인하지 않고 서버가 대신 접속하게 합니다. 공격자는 이를 이용해 서버 내부망의 숨겨진 시스템 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The Gallery for Social Photo WordPress plugin through 1.0.0.41 does not validate a user-supplied URL before using it to perform a server-side request, allowing unauthenticated attackers to make the server issue requests to arbitrary internal hosts and read the responses.
📍 영향받는 시스템
Gallery for Social Photo 워드프레스 플러그인 1.0.0.41 이하 버전
⚔️ 공격 벡터
인증 없이 플러그인의 URL 입력 기능에 내부 주소를 넣어 서버가 요청하고 응답을 읽도록 유도 (SSRF)
🛡️ 대응 방법
플러그인을 수정된 최신 버전으로 업데이트하거나, 취약 버전을 비활성화 후 삭제하고 URL 허용 목록을 적용
🔧 검증 코드
출력된 version 값이 1.0.0.41 이하이고 status가 active이면 취약한 상태이므로 즉시 업데이트 또는 비활성화가 필요하며, 플러그인이 없으면 조치 대상이 아닙니다.
wp plugin list --name=gallery-for-social-photo --fields=name,version,status 2>/dev/null || grep -r 'Version' wp-content/plugins/gallery-for-social-photo/*.php 2>/dev/null | head -5