🇰🇷 한글 설명
Link Library WordPress 플러그인 7.9.6 미만 버전에서 사용자 제공 URL의 목적지를 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 방문자가 사이트를 통해 내부 네트워크 호스트에 요청을 보내고 응답을 통해 내부 서비스의 존재 여부를 파악할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트를 이용해 내부 네트워크에 몰래 질문을 던지고 답변을 받아내는 공격입니다. 이를 통해 회사의 내부 시스템 정보를 몰래 알아낼 수 있습니다.
🇺🇸 원문 (English)
The Link Library WordPress plugin before 7.9.6 does not validate the destination of a user-supplied URL before falling back to an unprotected fetch when its safe request is rejected, allowing unauthenticated visitors to make the site issue requests to hosts on its internal network and to learn from the response whether an internal service answered.
Versions below 7.8.8 are covered by CVE-2025-68600; this entry covers 7.8.8 through 7.9.5, where that fix was incomplete. Exploitation requires the site owner to have published the Link Library WordPress plugin before 7.9.6's public link submission form with reciprocal-link validation enabled.
📍 영향받는 시스템
Link Library WordPress plugin 7.8.8 ~ 7.9.5
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 URL을 제출하여 서버가 내부 네트워크로 요청을 보내도록 유도 (SSRF)
🛡️ 대응 방법
Link Library WordPress 플러그인을 7.9.6 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 link-library 플러그인의 버전이 7.9.6 미만인지 확인하십시오.
wp plugin list --status=active | grep 'link-library' && wp plugin list --all | grep 'link-library'