🇰🇷 한글 설명
WordPress용 FluentCRM 플러그인의 'SubscribeURL' 파라미터에서 Blind SSRF 취약점이 발견되었습니다. 공격자는 인증 없이 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다. 단, SES 바운스 처리 키가 생성되지 않은 초기 설정 상태에서만 공격이 가능합니다.
💡 쉬운 설명
해커가 웹사이트를 이용해 내부 네트워크에 몰래 접속하여 정보를 훔쳐볼 수 있는 보안 약점입니다. 사이트 설정이 초기 상태일 때 특히 위험하며, 내부 시스템에 접근할 수 있는 통로가 될 수 있습니다.
🇺🇸 원문 (English)
The FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution plugin for WordPress is vulnerable to Blind Server-Side Request Forgery in all versions up to, and including, 2.9.87 via the 'SubscribeURL' parameter. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services. Exploitation requires that the SES bounce handling key ('_fc_bounce_key') has never been stored (i.e., the site is in its default/unconfigured state with respect to SES bounce handling) as visiting the bounce configuration page auto-generates and stores a random key that causes the authentication check to evaluate correctly and reject unauthenticated requests.
📍 영향받는 시스템
FluentCRM WordPress plugin (version 2.9.87 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 'SubscribeURL' 파라미터에 조작된 URL을 입력하여 서버 측 요청을 유도함
🛡️ 대응 방법
FluentCRM 플러그인을 최신 버전으로 업데이트하거나, SES 바운스 설정 페이지를 방문하여 '_fc_bounce_key'를 생성함
🔧 검증 코드
출력 결과에 fluentcrm이 포함되어 있는지 확인하고, 설치된 버전을 체크하여 2.9.87 이하인지 확인합니다.
wp plugin list --status=active | grep -i 'fluentcrm'