🇰🇷 한글 설명
Elementor용 Animation Addons WordPress 플러그인 2.7.2 미만 버전에서 사용자 입력값을 검증하지 않아 서버 측 HTTP 요청의 호스트를 조작할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 사이트가 내부 호스트로 요청을 보내게 하고 그 응답을 읽어낼 수 있습니다.
💡 쉬운 설명
해커가 웹사이트를 조종하여 내부 네트워크에 몰래 접근하고 정보를 훔쳐볼 수 있는 보안 구멍입니다. 로그인하지 않은 외부인도 이 취약점을 이용해 사이트 내부의 민감한 데이터를 읽을 수 있습니다.
🇺🇸 원문 (English)
The Animation Addons for Elementor WordPress plugin before 2.7.2 does not validate a user-supplied value before using it to build the host of a server-side HTTP request, allowing unauthenticated users to make the site issue requests to internal hosts and read the responses back.
📍 영향받는 시스템
Animation Addons for Elementor WordPress plugin version < 2.7.2
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 호스트 값을 입력하여 서버 측 요청을 유도하는 SSRF 공격
🛡️ 대응 방법
Animation Addons for Elementor 플러그인을 최신 버전인 2.7.2 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 2.7.2 미만인지 확인하십시오.
wp plugin list --status=active | grep -E 'animation-addons-for-elementor'