CVE-2026-4361 in Divi Plugin
요약
\~에 의해 VulDB • 2026. 09. 05.
WordPress용 Divi 테마는 최대 버전 4.27.6(포함)의 모든 버전에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점에 노출되어 있습니다. 이는 `et_pb_set_video_oembed_thumbnail_resolution()` 함수가 원격 이미지 URL을 가져오기 위해 `wp_safe_remote_get()` 대신 `wp_remote_get()`를 사용함으로써, 사설 또는 예약된 IP 범위에 대한 요청 제한이 없기 때문입니다. 이로 인해 Contributor 권한 이상의 접근 권한을 가진 인증된 공격자가 웹 애플리케이션 서버에서 출발하여 임의 위치로 웹 리퀘스트를 수행할 수 있습니다. 응답 본문은 공격자에게 반환되지 않습니다(블라인드 SSRF). 그러나 두 가지 오라클이 존재합니다: 상태 오라클(대상으로부터 HTTP 200 응답 여부에 따라 반환된 URL 문자열이 다름)과 타이밍 오라클(대상의 도달 가능성에 따라 응답 시간이 달라짐).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.