🇰🇷 한글 설명
FV Flowplayer Video Player WordPress 플러그인 7.5.55.7212 이전 버전에서 사용자 제공 URL에 대한 검증 미흡으로 SSRF 취약점이 발생합니다. 기여권한(Contributor) 이상의 사용자는 서버 측 요청 위조를 통해 내부 리소스의 존재 여부와 HTTP 상태 코드를 확인할 수 있습니다.
💡 쉬운 설명
플러그인을 사용하는 권한이 있는 사용자가 웹사이트 서버를 조종하여 내부 네트워크의 다른 컴퓨터에 몰래 접근을 시도할 수 있는 문제입니다. 다만, 내부 데이터의 내용을 직접 가져올 수는 없고 해당 주소가 살아있는지만 확인할 수 있습니다.
🇺🇸 원문 (English)
The FV Flowplayer Video Player WordPress plugin before 7.5.55.7212 does not properly validate a user-supplied URL before performing a server-side fetch, and an existing host-based restriction fails to cover all cases, allowing users with Contributor-level access and above to perform Server-Side Request Forgery (SSRF) attacks. The impact is limited to a semi-blind oracle: the server's fetch reveals whether an internal resource responds and its HTTP status, but the resource's contents are not returned to the attacker.
📍 영향받는 시스템
FV Flowplayer Video Player WordPress plugin version < 7.5.55.7212
⚔️ 공격 벡터
기여권한 이상의 사용자가 조작된 URL을 입력하여 서버가 내부 네트워크로 요청을 보내도록 유도
🛡️ 대응 방법
FV Flowplayer Video Player 플러그인을 최신 버전(7.5.55.7212 이상)으로 업데이트
🔧 검증 코드
출력된 플러그인 버전이 7.5.55.7212보다 낮은지 확인하십시오.
wp plugin list --status=active | grep -i 'fv-flowplayer' && wp plugin list --all | grep -E 'fv-flowplayer' | awk '{print $2 " " $3}'