🇰🇷 한글 설명
Royal MCP WordPress 플러그인 1.5.7 미만 버전에서 미리보기 링크 토큰이 특정 미리보기에만 국한되지 않는 취약점이 발견되었습니다. 유효한 토큰을 획득한 공격자는 별도의 인증 절차 없이 REST API를 통해 관리자 권한을 탈취하여 사이트 전체를 제어할 수 있습니다.
💡 쉬운 설명
미리보기용 임시 열쇠가 하나만 있으면 사이트 전체를 열 수 있는 보안 구멍이 발견되었습니다. 이 열쇠를 얻은 해커는 관리자처럼 행동하며 웹사이트의 모든 권한을 마음대로 휘두를 수 있습니다.
🇺🇸 원문 (English)
The Royal MCP WordPress plugin before 1.5.7 does not limit a preview-link token to the single preview it was issued for, so any party that obtains a valid token is authenticated as the token's owning user, an administrator in the default configuration, across the entire REST API with no nonce, leading to full site takeover.
📍 영향받는 시스템
Royal MCP WordPress plugin version < 1.5.7
⚔️ 공격 벡터
유효한 미리보기 토큰을 탈취하여 인증 없이 REST API를 통해 관리자 권한으로 접근
🛡️ 대응 방법
Royal MCP WordPress 플러그인을 최신 버전인 1.5.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.5.7보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'royal-mcp' && wp plugin list --all | grep -E 'royal-mcp' | awk '{print $2 " " $3}'