🇰🇷 한글 설명
SmartAIPress WordPress 플러그인 1.2.0 이하 버전에서 AJAX 작업에 대한 권한 검사가 누락되고 사용자 입력 URL에 대한 검증이 이루어지지 않습니다. 이로 인해 구독자 권한 이상의 사용자가 서버가 임의의 내부 또는 외부 URL을 호출하고 응답을 읽게 만드는 완전한 읽기 권한의 SSRF 공격이 가능합니다.
💡 쉬운 설명
웹사이트의 낮은 권한을 가진 사용자도 서버를 조종하여 내부 네트워크의 정보를 훔쳐볼 수 있는 보안 취약점입니다. 공격자가 서버를 대신해 몰래 다른 사이트나 내부 시스템에 접속하여 데이터를 가져올 수 있습니다.
🇺🇸 원문 (English)
The SmartAIPress WordPress plugin through 1.2.0 does not perform a capability check on one of its AJAX actions and does not validate a user-supplied URL before fetching it server-side, allowing users with subscriber-level access and above to make the site retrieve arbitrary internal or external URLs and read the response, resulting in a full-read Server-Side Request Forgery.
📍 영향받는 시스템
SmartAIPress WordPress plugin version 1.2.0 and below
⚔️ 공격 벡터
권한이 낮은 사용자가 조작된 URL을 포함한 AJAX 요청을 전송하여 서버 측에서 발생시키는 SSRF 공격
🛡️ 대응 방법
SmartAIPress 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 SmartAIPress 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.2.0 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'smartaipress'