🇰🇷 한글 설명
AI Engine WordPress 플러그인 3.7.9 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 편집자(Editor) 이상의 권한을 가진 사용자가 자신이 편집할 권한이 없는 임의의 게시물을 수정하거나 유형을 변경할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점으로 인해, 편집 권한이 있는 사용자가 원래는 건드릴 수 없는 다른 사람의 글까지 마음대로 고칠 수 있는 문제입니다. 이를 통해 사이트의 콘텐츠가 의도치 않게 변조될 위험이 있습니다.
🇺🇸 원문 (English)
The AI Engine WordPress plugin before 3.7.9 does not verify that the user performing certain AI media management actions owns or is otherwise allowed to edit the targeted object, allowing users with the Editor role or above to modify, or change the type of, arbitrary posts on the site, including content they are not permitted to edit.
📍 영향받는 시스템
AI Engine WordPress plugin version < 3.7.9
⚔️ 공격 벡터
권한이 있는 사용자(Editor 이상)가 적절한 검증 없이 API 또는 관리 기능을 호출하여 임의의 게시물 수정
🛡️ 대응 방법
AI Engine WordPress 플러그인을 최신 버전인 3.7.9 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.7.9보다 낮으면 취약한 상태입니다.
wp plugin list --name ai-engine --format=json | grep -oP '(?<=version":")[^"]+'