🇰🇷 한글 설명
4.2.2 미만 버전의 WordPress용 Contact Form 7 Generate PDF 플러그인에서 PDF 생성 시 이미지 가져오기 대상이 제한되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 서버 내부 리소스를 요청하고 생성된 PDF를 통해 그 응답 내용을 읽을 수 있습니다.
💡 쉬운 설명
해커가 양식에 특수 링크를 넣어 제출하면, 서버가 내부의 비밀 정보를 몰래 가져와 PDF 파일에 담아 보여주는 문제입니다. 이를 통해 서버 내부의 민감한 데이터가 유출될 수 있습니다.
🇺🇸 원문 (English)
The Generate PDF using Contact Form 7 WordPress plugin before 4.2.2 does not restrict the destination of the image fetch its PDF renderer performs on submitted form content, allowing unauthenticated users to make the server request internal resources and read the response back through the generated PDF.
📍 영향받는 시스템
Contact Form 7 Generate PDF WordPress plugin version < 4.2.2
⚔️ 공격 벡터
인증되지 않은 사용자가 폼 제출 시 내부 리소스를 가리키는 URL을 포함하여 SSRF 공격 수행
🛡️ 대응 방법
Contact Form 7 Generate PDF 플러그인을 4.2.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 4.2.2 미만인지 확인하십시오.
wp plugin list --allow-root | grep 'contact-form-7-generate-pdf'