🇰🇷 한글 설명
Blubrry WordPress 플러그인의 PowerPress Podcasting 버전 11.17.11 미만에서 사용자 제공 미디어 URL의 리다이렉트 목적지를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 내부 서비스에 대한 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
💡 쉬운 설명
플러그인이 외부 링크를 가져올 때 검증 없이 내부 네트워크로 연결될 수 있는 허점이 있습니다. 이를 악용하면 권한이 있는 사용자가 서버 내부의 중요한 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.17.11 does not validate the destination of redirects when fetching a user-supplied media URL, allowing users with the contributor role and above to perform Server-Side Request Forgery attacks against internal services.
📍 영향받는 시스템
Blubrry PowerPress Podcasting WordPress plugin version < 11.17.11
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 조작된 미디어 URL을 입력하여 서버가 내부 네트워크로 요청을 보내도록 유도
🛡️ 대응 방법
PowerPress Podcasting 플러그인을 최신 버전인 11.17.11 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 11.17.11보다 낮으면 취약한 상태입니다.
wp plugin list --name powerpress | grep -E '11\[\.\d+\]\.\d+'