🇰🇷 한글 설명
WordPress의 AI Engine 플러그인 3.1.8 이하에서 PHAR 역직렬화를 통한 PHP 객체 주입 취약점이 발견되었습니다. 인증된 사용자가 rest_simpleTranscribeAudio, rest_simpleVisionQuery 함수를 통해 악의적 직렬화 객체를 주입할 수 있으며, 다른 플러그인의 POP chain과 함께 작용하면 파일 삭제, 민감 정보 탈취, 원격 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 AI Engine 플러그인에서 권한 있는 사용자가 악의적인 데이터를 주입하여 시스템을 공격할 수 있습니다. 다른 취약한 플러그인과 조합되면 파일 삭제, 개인정보 유출, 악성 코드 실행 같은 심각한 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
The AI Engine plugin for WordPress is vulnerable to PHP Object Injection via PHAR Deserialization in all versions up to, and including, 3.1.8 via deserialization of untrusted input in the 'rest_simpleTranscribeAudio' and 'rest_simpleVisionQuery' functions. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software, which means this vulnerability has no impact unless another plugin or theme containing a POP chain is installed on the site. If a POP chain is present via an additional plugin or theme installed on the target system, it may allow the attacker to perform actions like delete arbitrary files, retrieve sensitive data, or execute code depending on the POP chain present.
📍 영향받는 시스템
WordPress AI Engine plugin version 3.1.8 and below
⚔️ 공격 벡터
Authenticated attackers (Subscriber+ level) inject malicious serialized PHP objects via rest_simpleTranscribeAudio or rest_simpleVisionQuery REST endpoints
🛡️ 대응 방법
Immediately update WordPress AI Engine plugin to version 3.1.9 or later; implement strict input validation and avoid deserializing untrusted data
🔧 검증 코드
AI Engine 플러그인의 버전이 3.1.8 이하이면 취약함, 3.1.9 이상이면 패치됨
wp plugin list --field=name,version 2>/dev/null | grep -i 'ai.engine'