🇰🇷 한글 설명
WordPress의 CF7 to Webhook 플러그인 5.0.0 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 인증 없이 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능을 악용하여 해커가 서버 내부의 비밀스러운 정보에 접근하거나 명령을 내릴 수 있는 보안 약점입니다. 관리자가 설정한 주소에 특정 형식을 포함할 경우, 해커가 이를 조작하여 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
The CF7 to Webhook plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 5.0.0 via the pull_the_trigger. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services. Exploitation requires that the admin-configured webhook URL contains a Contact Form 7 field placeholder in the host segment of the URL, and that the affected form is publicly accessible.
📍 영향받는 시스템
CF7 to Webhook plugin for WordPress (version 5.0.0 and below)
⚔️ 공격 벡터
공개된 Contact Form 7 양식을 통해 관리자가 설정한 웹훅 URL의 호스트 부분에 삽입된 플레이스홀더를 악용하여 공격
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 웹훅 URL 설정 시 사용자 입력값이 호스트 세그먼트에 포함되지 않도록 주의하십시오.
🔧 검증 코드
출력된 결과에서 cf7-to-webhook 플러그인의 버전이 5.0.0 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'cf7-to-webhook'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server