🇰🇷 한글 설명
Greenshift WordPress 플러그인 13.2.0 미만 버전에서 사용자 제공 URL을 서버 측에서 가져오기 전에 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 호스트로 요청을 보내고 응답을 읽을 수 있습니다.
💡 쉬운 설명
플러그인이 외부 주소를 확인하지 않고 접속하는 허점을 이용해, 권한이 있는 사용자가 서버를 조종하여 몰래 다른 사이트에 접속하거나 정보를 빼낼 수 있는 문제입니다. 마치 배달원이 주소를 확인하지 않고 공격자가 시키는 곳으로 물건을 가져다주는 것과 같습니다.
🇺🇸 원문 (English)
The Greenshift WordPress plugin before 13.2.0 does not validate a user-supplied URL before fetching it server-side, allowing users with contributor-level access and above to make the server issue requests to arbitrary hosts and read the response.
📍 영향받는 시스템
Greenshift WordPress plugin version < 13.2.0
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 조작된 URL을 입력하여 서버 측 요청 위조(SSRF) 수행
🛡️ 대응 방법
Greenshift WordPress 플러그인을 최신 버전(13.2.0 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 greenshift 플러그인의 버전이 13.2.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'greenshift'