🇰🇷 한글 설명
WordPress의 Yoast SEO 플러그인 26.5 버전 이하에서 권한 검증 미흡으로 인한 IDOR 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 'post_id' 파라미터를 조작하여 다른 사용자의 게시물이나 비공개 게시물의 민감한 SEO 메타데이터를 읽을 수 있습니다.
💡 쉬운 설명
글을 쓸 권한이 있는 사용자가 다른 사람이 몰래 작성 중인 글이나 비공개 글의 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 플러그인이 해당 글을 볼 권한이 있는지 제대로 확인하지 않기 때문에 발생합니다.
🇺🇸 원문 (English)
The Yoast SEO plugin for WordPress is vulnerable to Insecure Direct Object References in all versions up to, and including, 26.5. This is due to insufficient authorization checks in the Meta Search REST API endpoint that fail to verify post ownership. This makes it possible for authenticated attackers, with Contributor-level access and above, to read sensitive SEO metadata from any post on the site via the 'post_id' parameter, including posts owned by other users, private posts, and draft posts.
📍 영향받는 시스템
Yoast SEO plugin for WordPress (version 26.5 and below)
⚔️ 공격 벡터
인증된 공격자가 Meta Search REST API의 'post_id' 파라미터를 조작하여 타인의 게시물 ID를 요청함
🛡️ 대응 방법
Yoast SEO 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Yoast SEO의 버전을 확인하여 26.5 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'yoast-seo'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access