🇰🇷 한글 설명
WP Data Access WordPress 플러그인 5.5.88 이전 버전에서 권한 및 CSRF 검증 미비로 인해 발생합니다. 인증된 사용자(구독자 포함)가 서버를 이용해 임의의 호스트 및 포트로 연결을 시도하고 그 결과를 읽어올 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자 권한 없이도 웹사이트 서버를 조종하여 내부 네트워크의 다른 컴퓨터에 접속을 시도할 수 있는 보안 결함입니다. 이를 통해 서버가 내부 정보를 몰래 탐색하는 통로로 악용될 수 있습니다.
🇺🇸 원문 (English)
The WP Data Access WordPress plugin before 5.5.88 does not have authorisation and CSRF checks in one of its actions, allowing any authenticated user, such as a subscriber, to make the server open connections to arbitrary hosts and ports, including internal ones, and read back the outcome.
📍 영향받는 시스템
WP Data Access WordPress plugin version < 5.5.88
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 없는 특정 액션을 호출하여 서버 측 요청 위조(SSRF)를 수행
🛡️ 대응 방법
WP Data Access 플러그인을 최신 버전(5.5.88 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 wp-data-access의 버전이 5.5.88 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wp-data-access'