🇰🇷 한글 설명
Blubrry WordPress 플러그인의 PowerPress Podcasting 버전 11.17.1 미만에서 발생하는 취약점입니다. 기여자(Contributor) 권한을 가진 사용자가 팟캐스트 에피소드 URL 설정을 검증 없이 서버 측 요청에 사용하여 내부 서비스를 공격할 수 있는 SSRF 취약점이 존재합니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 서버를 조종하여 내부 네트워크의 다른 컴퓨터에 몰래 접속을 시도할 수 있는 문제입니다. 이를 통해 외부에서는 접근할 수 없는 중요한 내부 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.17.1 does not validate one of its Podcast Episode URL settings before performing a server-side request with it, allowing users with a role as low as Contributor to perform Server-Side Request Forgery attacks that can target internal services.
📍 영향받는 시스템
Blubrry PowerPress Podcasting plugin version < 11.17.1
⚔️ 공격 벡터
낮은 권한의 사용자가 조작된 URL을 설정값에 입력하여 서버가 내부 네트워크로 요청을 보내게 만드는 SSRF 공격
🛡️ 대응 방법
PowerPress Podcasting 플러그인을 최신 버전인 11.17.1 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 11.17.1 이상의 버전이 표시되지 않으면 취약한 버전이 설치된 상태입니다.
wp plugin list --name powerpress | grep -E '11.17.1'