🇰🇷 한글 설명
WordPress용 Ad Inserter 플러그인 2.8.16 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. [adinserter] 숏코드의 'data' 속성을 통해 권한 검증 없이 다른 사용자의 비공개, 임시 저장, 휴지통 또는 비밀번호 보호된 게시물 내용을 읽을 수 있습니다.
💡 쉬운 설명
플러그인의 특정 기능을 이용하면 내가 볼 권한이 없는 다른 사람의 비밀 글이나 삭제된 글의 내용을 몰래 훔쳐볼 수 있는 보안 결함입니다. 글 작성 권한이 있는 사용자라면 누구나 이 방법을 통해 다른 사용자의 정보를 볼 수 있습니다.
🇺🇸 원문 (English)
The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to and including 2.8.16 via the 'data' attribute of the [adinserter] shortcode. This is due to the replace_ai_tags() function processing a {reusable-block-N} tag pattern that calls get_post_field('post_content', N) without verifying the requesting user's capability with current_user_can('read_post'), without restricting the post type to 'wp_block', and without checking the post status. This makes it possible for authenticated attackers, with Contributor-level access and above, to read the full content of arbitrary posts including Private, Draft, Pending, Trashed, and password-protected posts owned by other users, by placing the shortcode in a post they own and previewing it.
📍 영향받는 시스템
WordPress Ad Inserter plugin versions up to and including 2.8.16
⚔️ 공격 벡터
인증된 공격자가 자신의 게시물에 특정 패턴의 [adinserter] 숏코드를 삽입하여 다른 사용자의 게시물 ID를 호출함으로써 데이터를 탈취함
🛡️ 대응 방법
Ad Inserter 플러그인을 최신 버전으로 업데이트하거나, 해당 취약점이 해결된 패치 버전을 적용하십시오.
🔧 검증 코드
출력된 결과에서 ad-inserter의 버전이 2.8.16 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'ad-inserter'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access