🇰🇷 한글 설명
WordPress 플러그인인 'The Media Cleaner: Clean your WordPress!'의 7.0.3 이하 모든 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. get_urls_from_html() 함수가 호스트 이름을 검증할 때 부분 일치 방식을 사용하여, 관리자 권한을 가진 공격자가 웹 애플리케이션을 통해 임의의 내부 서비스에 요청을 보낼 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 플러그인의 허점을 이용해 서버가 내부 네트워크의 다른 컴퓨터에 몰래 접속하게 만드는 공격입니다. 이를 통해 외부에서는 접근할 수 없는 내부 데이터나 서비스를 공격자가 들여다볼 수 있습니다.
🇺🇸 원문 (English)
The Media Cleaner: Clean your WordPress! plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 7.0.3. This is due to the `get_urls_from_html()` function using `DOMDocument::loadHTMLFile()` to fetch iframe source URLs with an insufficient hostname validation check that relies on a substring match against the site's server name. This makes it possible for authenticated attackers, with Administrator-level access and above, to make web requests to arbitrary locations originating from the web application, which can be used to query and interact with internal services.
📍 영향받는 시스템
The Media Cleaner: Clean your WordPress! plugin version 7.0.3 and below
⚔️ 공격 벡터
관리자 권한을 가진 공격자가 부적절한 호스트 이름 검증을 악용하여 임의의 URL로 서버 측 요청을 유도함
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 관리자 권한 관리를 강화하고 불필요한 내부 네트워크 접근을 차단하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 'the-media-cleaner'를 확인한 후, 설치된 버전을 체크하여 7.0.3 이하인지 확인하십시오.
wp plugin list --status=active | grep 'the-media-cleaner'