🇰🇷 한글 설명
WordPress용 AI Puffer 플러그인 2.4.89 이하 버전에서 권한 우회 취약점이 발견되었습니다. 권한이 낮은 사용자(구독자 이상)가 관리자만 수정할 수 있는 전역 시맨틱 검색 설정을 임의로 변경할 수 있습니다. 이 공격이 성립하려면 관리자가 사전에 역할 관리자를 통해 공격자 역할에 지식 베이스 모듈 권한을 부여한 상태여야 합니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 관리자만 건드릴 수 있는 중요한 설정값을 몰래 바꿀 수 있는 문제입니다. 다만, 관리자가 미리 특정 권한을 열어둔 경우에만 공격이 가능합니다.
🇺🇸 원문 (English)
The AI Puffer – Chat. Create. Automate. (formerly AI Power) plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.4.89. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to modify global site-wide semantic search settings, including vector provider, embedding provider, embedding model, target ID, number of results, and no-results text stored in aipkit_options, that are otherwise restricted to administrators. Exploitation requires that an administrator has previously granted the Knowledge Base ('sources') module to the attacker's role via the Role Manager, as this access is not available to lower-privileged users by default.
📍 영향받는 시스템
WordPress AI Puffer (formerly AI Power) plugin version 2.4.89 and below
⚔️ 공격 벡터
인증된 낮은 권한의 사용자가 권한 검증 미흡을 이용해 관리자 전용 설정값(aipkit_options)을 조작
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하고, Role Manager를 통해 불필요한 권한이 부여되지 않았는지 점검하십시오.
🔧 검증 코드
출력된 버전 번호가 2.4.89 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'ai-puffer' && wp plugin list --format=json | jq '.[] | select(.name=="ai-puffer") | .version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access