🇰🇷 한글 설명
Royal MCP WordPress 플러그인 1.5.10 이전 버전은 일부 검색 도구에서 객체 수준 및 게시물 유형에 대한 권한 검사를 수행하지 않습니다. 이로 인해 구독자 등 인증된 사용자가 비공개 항목의 제목과 내용, 동반 플러그인에 저장된 개인정보까지 조회할 수 있습니다.
💡 쉬운 설명
로그인만 한 일반 회원이 공개되지 않은 글의 제목과 내용, 개인정보를 볼 수 있는 문제입니다. 사이트 운영자가 숨겨둔 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
The Royal MCP WordPress plugin before 1.5.10 does not perform object-level or post-type authorisation checks in one of its search tools, allowing authenticated users such as a subscriber to disclose the title and content of non-public entries, including personal data stored by a companion Royal MCP WordPress plugin before 1.5.10.
📍 영향받는 시스템
Royal MCP WordPress 플러그인 1.5.10 미만 버전 및 관련 동반 플러그인 사용 환경
⚔️ 공격 벡터
구독자 등 낮은 권한의 인증된 사용자가 플러그인의 검색 도구를 호출해 비공개 게시물과 개인정보를 조회
🛡️ 대응 방법
Royal MCP WordPress 플러그인을 1.5.10 이상으로 업데이트하고, 필요시 해당 검색 도구 기능을 비활성화
🔧 검증 코드
출력된 버전이 1.5.10 미만이면 취약하므로 업데이트가 필요하고, 1.5.10 이상이면 패치가 적용된 것입니다.
wp plugin list --name=royal-mcp --fields=name,version,status 2>/dev/null || grep -i 'Version:' wp-content/plugins/royal-mcp/*.php 2>/dev/null | head -1