🇰🇷 한글 설명
All in One SEO WordPress 플러그인 4.9.9 미만 버전에서 AI 통합 REST API 엔드포인트에 대한 접근 제한이 제대로 이루어지지 않습니다. 이로 인해 기여자(Contributor)와 같은 낮은 권한을 가진 사용자도 사이트 전체의 AI 통합 상태를 덮어쓰거나 초기화할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 웹사이트의 AI 설정값을 마음대로 바꾸거나 초기화할 수 있는 보안 취약점입니다. 이로 인해 사이트의 AI 기능 설정이 의도치 않게 변경될 수 있습니다.
🇺🇸 원문 (English)
The All in One SEO WordPress plugin before 4.9.9 does not correctly restrict access to some of its AI integration REST API endpoints, allowing users with low-level privileges such as Contributors to overwrite or reset the site-wide AI integration state.
📍 영향받는 시스템
All in One SEO WordPress plugin version < 4.9.9
⚔️ 공격 벡터
낮은 권한을 가진 계정(Contributor 등)을 통한 REST API 요청
🛡️ 대응 방법
All in One SEO 플러그인을 4.9.9 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 All in One SEO의 버전을 확인하여 4.9.9 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'all-in-one-seo-pack'