🇰🇷 한글 설명
WordPress용 PhastPress 플러그인 3.10 버전 이하에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 제어 가능한 HTTP 'Host' 헤더를 통해 URL 화이트리스트를 우회함으로써, 서버가 임의의 내부 또는 외부 대상으로 HTTP 요청을 보내고 응답을 받도록 강제할 수 있습니다.
💡 쉬운 설명
해커가 가짜 주소를 보내 서버가 마치 정상적인 요청인 것처럼 속여서, 서버 내부의 비밀 정보나 다른 사이트에 접속하게 만드는 문제입니다. 이를 통해 서버가 공격자가 원하는 곳에 대신 데이터를 요청하게 만들 수 있습니다.
🇺🇸 원문 (English)
The PhastPress plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.10 This is due to the scripts service endpoint constructing its URL whitelist dynamically from the attacker-controlled HTTP 'Host' header. This makes it possible for unauthenticated attackers to spoof the header to match any target URL, bypassing the whitelist and forcing the server to make HTTP requests to arbitrary internal or external destinations and return the response content.
📍 영향받는 시스템
PhastPress plugin for WordPress (version 3.10 and below)
⚔️ 공격 벡터
조작된 HTTP 'Host' 헤더를 이용한 URL 화이트리스트 우회 및 SSRF 공격
🛡️ 대응 방법
PhastPress 플러그인을 최신 버전으로 업데이트하거나, 'Host' 헤더 검증 로직이 수정된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 버전이 3.10 이하로 나타나면 해당 취약점에 노출된 상태입니다.
wp plugin list --name phastpress --format=json | grep -E '"version":"[0-3]\.[0-1][0-9]"'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
Windows iSCSI Target Service