🇰🇷 한글 설명
Directorist: AI-Powered Business Directory 플러그인 8.9.5 미만 버전에서 사용자 제공 URL을 서버 측에서 가져오기 전에 검증하지 않는 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 사용자가 서버가 내부 주소로 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구가 사용자가 입력한 주소를 확인 없이 내부 네트워크로 접속을 시도하는 문제입니다. 이를 통해 공격자가 외부에서 접근할 수 없는 내부 시스템 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9.5 does not validate a user-supplied URL before fetching it server-side, allowing users with the subscriber role and above to make the server issue requests to internal addresses.
📍 영향받는 시스템
Directorist: AI-Powered Business Directory WordPress plugin version < 8.9.5
⚔️ 공격 벡터
권한이 있는 사용자가 조작된 URL을 입력하여 서버 측 요청 위조(SSRF)를 유도함
🛡️ 대응 방법
Directorist 플러그인을 최신 버전인 8.9.5 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 directorist 플러그인의 버전을 확인하여 8.9.5 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'directorist'