🇰🇷 한글 설명
The Visualizer WordPress 플러그인 4.0.6 미만 버전에서 사용자 제공 URL에 대한 안전한 주소 범위 제한이 누락되었습니다. 이로 인해 기여자(Contributor) 권한 이상의 사용자가 서버 측 요청 위조(SSRF)를 통해 클라우드 인스턴스의 메타데이터 엔드포인트에 접근할 수 있으며, 응답 내용이 그대로 반환되어 IAM 자격 증명과 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
플러그인의 허점을 이용해 공격자가 웹 서버가 내부의 중요한 정보(클라우드 비밀번호 등)를 스스로 조회하도록 속이는 공격입니다. 공격자는 이 과정을 통해 서버의 관리 권한을 얻을 수 있는 민감한 정보를 훔쳐낼 수 있습니다.
🇺🇸 원문 (English)
The Visualizer WordPress plugin before 4.0.6 does not restrict a user-supplied URL to safe address ranges before fetching it server-side, allowing users with Contributor-level access and above to perform Server-Side Request Forgery against link-local instance-metadata endpoints. As the fetched response is returned in the reply, the attack is non-blind, enabling retrieval of cloud instance metadata (including IAM credentials) on cloud-hosted sites.
📍 영향받는 시스템
The Visualizer WordPress plugin version < 4.0.6
⚔️ 공격 벡터
기여자 권한 이상의 사용자가 악의적인 URL을 입력하여 서버 내부의 메타데이터 엔드포인트에 요청을 보내는 SSRF 공격
🛡️ 대응 방법
The Visualizer 플러그인을 최신 버전(4.0.6 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 4.0.6 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'the-visualizer' && wp plugin list --all | grep -E 'the-visualizer' | awk '{print $2 " " $3}'