🇰🇷 한글 설명
Newsletters WordPress 플러그인 4.16 미만 버전에서 인증되지 않은 사용자가 서버 측에서 사용자 제공 URL을 가져오기 전에 요청을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 공격자는 인증 없이 사이트가 임의의 내부 또는 외부 호스트로 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트를 조종하여 몰래 다른 사이트나 내부 네트워크에 접속하게 만드는 보안 구멍입니다. 이를 통해 사이트 내부의 정보를 빼내거나 다른 시스템을 공격하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
The Newsletters WordPress plugin before 4.16 does not authenticate or validate a bounce-processing request before fetching a user-supplied URL on the server side, allowing unauthenticated attackers to make the site issue requests to arbitrary internal or external hosts.
📍 영향받는 시스템
Newsletters WordPress plugin version < 4.16
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 URL을 포함한 bounce-processing 요청을 전송하여 SSRF 유도
🛡️ 대응 방법
Newsletters WordPress 플러그인을 최신 버전(4.16 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Newsletters 플러그인의 버전을 확인하여 4.16 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'newsletters'