🇰🇷 한글 설명
LearnPress WordPress 플러그인 4.4.4 이전 버전에서 사용자 제공 URL에 대한 검증이 누락되었습니다. 이로 인해 강사 권한을 가진 사용자가 서버가 임의의 외부 호스트로 요청을 보내도록 유도할 수 있는 제한적인 Blind SSRF 취약점이 존재합니다.
💡 쉬운 설명
강사 권한을 가진 사람이 웹사이트 서버를 조종하여 몰래 다른 사이트에 접속하게 만들 수 있는 결함입니다. 서버가 의도치 않은 곳에 정보를 요청하게 하여 보안 위협을 초래할 수 있습니다.
🇺🇸 원문 (English)
The LearnPress WordPress plugin before 4.4.4 does not validate a user-supplied URL before the server fetches it, allowing users with the instructor role to induce the server to issue requests to arbitrary external hosts, a blind and bounded server-side request forgery.
📍 영향받는 시스템
LearnPress WordPress plugin version < 4.4.4
⚔️ 공격 벡터
강사 권한을 가진 사용자가 검증되지 않은 외부 URL을 입력하여 서버 측 요청을 유도함
🛡️ 대응 방법
LearnPress 플러그인을 최신 버전인 4.4.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 LearnPress의 버전이 4.4.4 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'learnpress'