🇰🇷 한글 설명
8.3.1 미만 버전의 The Podcast Player WordPress 플러그인에서 사용자 입력으로 생성된 서버 측 요청의 목적지를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버가 임의의 호스트에 요청을 보내게 하고, RSS/XML로 파싱되는 응답 내용을 읽어올 수 있습니다.
💡 쉬운 설명
플러그인이 외부 주소를 확인할 때 검증을 제대로 하지 않아 발생하는 문제입니다. 해커가 서버를 조종해 몰래 다른 사이트에 접속하게 만들고 그 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
The Podcast Player WordPress plugin before 8.3.1 does not validate the destination of a server-side request built from user-supplied input, allowing unauthenticated attackers to make the server issue requests to arbitrary hosts and read back responses that parse as RSS/XML.
📍 영향받는 시스템
The Podcast Player WordPress plugin version < 8.3.1
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 URL을 입력하여 서버 측 요청 위조(SSRF)를 수행
🛡️ 대응 방법
The Podcast Player 플러그인을 8.3.1 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 'the-podcast-player'의 버전이 8.3.1 미만인지 확인하십시오.
wp plugin list --status=active | grep -E 'the-podcast-player'