🇰🇷 한글 설명
WordPress용 WSP MCP AI Agents Connector 플러그인 2.9.5 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 인증된 사용자가 권한 없이 'status=all' 인자를 사용하여 사이트 내 모든 미발행 게시물(임시 저장, 대기 중, 예약됨)의 제목, URL, 작성자 및 요약 내용을 읽을 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자라면 누구나 사이트 관리자가 작성 중인 비밀스러운 글들을 몰래 훔쳐볼 수 있는 보안 결함입니다. 게시물이 공개되기 전의 중요한 내용이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The WSP MCP AI Agents Connector plugin for WordPress is vulnerable to Sensitive Information Disclosure in versions up to, and including, 2.9.5. This is due to the wsp_get_posts MCP tool being registered with an empty capability requirement while the MCP endpoint's authenticate() method accepts any logged-in user, and the wsp_execute_get_posts() callback honouring a caller-supplied status=all argument that expands into a WP_Query over 'publish', 'draft', 'pending' and 'future' posts with no author or ownership filter. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the titles, URLs, authors, categories, tags and 40-word excerpts of every unpublished (draft/pending/scheduled) post on the site.
📍 영향받는 시스템
WSP MCP AI Agents Connector plugin (버전 2.9.5 이하)
⚔️ 공격 벡터
인증된 사용자(Subscriber 권한 이상)가 MCP 엔드포인트에 특정 인자(status=all)를 전달하여 호출
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 권한 검증 로직이 수정된 패치를 적용하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.9.5 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'wsp-mcp-ai-agents-connector' && wp plugin list --all | grep -E 'wsp-mcp-ai-agents-connector' | awk '{print $2 " " $3}'