🇰🇷 한글 설명
WordPress 플러그인 'The Broken Link Checker by AIOSEO'의 1.2.5 이하 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 기여자(Contributor) 권한을 가진 인증된 공격자가 특정 게시물의 권한을 확인하지 않고 임의의 게시물을 삭제할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 관리자 권한이 필요한 게시물 삭제 작업을 마음대로 수행할 수 있는 보안 결함입니다. 이를 통해 공격자는 웹사이트의 중요한 글을 무단으로 삭제하여 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
The Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links plugin for WordPress is vulnerable to unauthorized post modification due to missing authorization in all versions up to, and including, 1.2.5. This is due to the plugin registering a REST API endpoint that only checks for a broad capability (aioseo_blc_broken_links_page) that is granted to contributor level users, without verifying the user's permission to perform actions on the specific post being targeted. This makes it possible for authenticated attackers, with contributor level access and above, to trash arbitrary posts via the DELETE /wp-json/aioseoBrokenLinkChecker/v1/post endpoint.
📍 영향받는 시스템
The Broken Link Checker by AIOSEO (WordPress plugin) version 1.2.5 and below
⚔️ 공격 벡터
인증된 기여자 권한을 가진 공격자가 REST API 엔드포인트(DELETE /wp-json/aioseoBrokenLinkChecker/v1/post)를 호출하여 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 권한 관리가 강화된 패치 버전을 적용하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 1.2.5 이하인지 체크합니다.
wp plugin list --status=active | grep 'broken-link-checker'