🇰🇷 한글 설명
WordPress의 Divi 테마 4.27.6 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. et_pb_set_video_oembed_thumbnail_resolution() 함수가 wp_safe_remote_get() 대신 wp_remote_get()을 사용하여 내부 네트워크나 예약된 IP로의 요청을 제한하지 못합니다. 이를 통해 인증된 공격자가 서버를 경유하여 임의의 위치로 웹 요청을 보낼 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구인 Divi 테마의 허점으로 인해, 공격자가 서버를 조종하여 내부 네트워크에 몰래 접근할 수 있는 문제입니다. 공격자가 직접 접근할 수 없는 서버 내부의 정보나 시스템을 건드릴 위험이 있습니다.
🇺🇸 원문 (English)
The Divi theme for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 4.27.6. This is due to the `et_pb_set_video_oembed_thumbnail_resolution()` function using `wp_remote_get()` instead of `wp_safe_remote_get()` to fetch a remote image URL, which does not restrict requests to private or reserved IP ranges. This makes it possible for authenticated attackers, with Contributor-level access and above, to make web requests to arbitrary locations originating from the web application server. The response body is not returned to the attacker (blind SSRF), but two oracles exist: a status oracle (the returned URL string differs depending on whether the target responded with HTTP 200) and a timing oracle (response time varies by target reachability).
📍 영향받는 시스템
WordPress Divi theme versions up to and including 4.27.6
⚔️ 공격 벡터
Contributor 권한 이상의 인증된 사용자가 특정 함수를 호출하여 서버가 임의의 URL로 요청을 보내도록 유도
🛡️ 대응 방법
Divi 테마를 최신 버전으로 업데이트하거나, wp_remote_get() 호출 부분을 wp_safe_remote_get()으로 수정
🔧 검증 코드
Divi 테마가 설치되어 있다면 관리자 페이지에서 현재 설치된 테마의 버전을 확인하여 4.27.6 이하인지 점검하십시오.
wp plugin list --name divi --format='%.2s' | grep -q 'di' && echo 'Check version manually' || echo 'Not installed'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server