🇰🇷 한글 설명
ProSolution WP Client WordPress 플러그인 2.0.9 미만 버전에서 사용자 제공 URL에 대한 검증 및 권한/논스 확인이 누락되었습니다. 이로 인해 인증된 사용자(구독자 포함)가 서버 측 HTTP 요청을 조작하여 내부 호스트 및 서비스에 임의의 요청을 보낼 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 웹사이트 서버를 이용해 내부 네트워크의 다른 컴퓨터에 몰래 명령을 내릴 수 있는 보안 약점입니다. 공격자가 서버를 대리인으로 삼아 내부 시스템을 공격하는 SSRF 공격이 가능합니다.
🇺🇸 원문 (English)
The ProSolution WP Client WordPress plugin before 2.0.9 does not validate a user-supplied URL, and does not check the capability or nonce of the requester, before performing a server-side HTTP request with it, allowing any authenticated user, such as a subscriber, to make the site issue arbitrary requests to internal hosts and services, including requests with an attacker-chosen method, headers and body.
📍 영향받는 시스템
ProSolution WP Client WordPress plugin version < 2.0.9
⚔️ 공격 벡터
인증된 사용자가 조작된 URL을 입력하여 서버 측 HTTP 요청을 유도하는 SSRF(Server-Side Request Forgery)
🛡️ 대응 방법
ProSolution WP Client 플러그인을 2.0.9 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전 번호가 출력되면 취약한 버전이 설치된 것이며, 아무것도 출력되지 않으면 안전합니다.
wp plugin list --name prosolution-wp-client --format=json | grep -E '"version":"[0-1]\.[0-8]\.'