🇰🇷 한글 설명
WPeMatico RSS Feed Fetcher WordPress 플러그인 2.8.27 이전 버전에서 권한 확인 및 피드 URL 목적지 검증이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 서버가 내부 리소스에 요청을 보내고 그 응답을 읽도록 유도할 수 있습니다.
💡 쉬운 설명
플러그인이 외부 주소를 가져올 때 검사를 제대로 하지 않아, 공격자가 서버 내부의 비밀 정보에 접근할 수 있는 취약점입니다. 권한이 있는 사용자가 서버를 이용해 내부 네트워크를 몰래 훔쳐보는 것과 같습니다.
🇺🇸 원문 (English)
The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.27 does not perform a capability check or validate the destination of a user-supplied feed URL before fetching it server-side, allowing users with contributor-level access and above to make the server issue requests to internal-only resources and read the responses back.
📍 영향받는 시스템
WPeMatico RSS Feed Fetcher WordPress plugin version < 2.8.27
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 조작된 RSS 피드 URL을 입력하여 서버 측 요청 위조(SSRF) 수행
🛡️ 대응 방법
WPeMatico RSS Feed Fetcher 플러그인을 2.8.27 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 2.8.27 미만인지 대조하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'wpe-matico-rss-feed-fetcher'