🇰🇷 한글 설명
AI Alt Text Generator 플러그인 2.7.0 이하 버전에는 사용자 권한 검증이 제대로 이루어지지 않는 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 다른 사용자가 소유한 첨부파일의 대체 텍스트, 제목, 캡션, 설명을 수정할 수 있습니다. 공격에는 Contributor 권한 계정으로 얻은 nonce 값이 필요하며, 일부 항목 수정은 플러그인의 옵션 설정에 따라 가능합니다.
💡 쉬운 설명
워드프레스 이미지 설명 자동 생성 플러그인의 보안 결함으로, 권한이 없는 사람도 다른 사람의 사진 설명 문구를 바꿀 수 있습니다. 기밀 정보 유출이나 시스템 장악은 아니지만 웹사이트 콘텐츠가 무단으로 변경될 수 있습니다.
🇺🇸 원문 (English)
The AI Alt Text Generator plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.7.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to modify the alt text, and optionally the title, caption, and description of arbitrary attachments owned by other users. Exploiting this vulnerability requires a Contributor-level account to retrieve the nonce from the page source of post.php, post-new.php, or upload.php; additionally, overwriting post_title, post_excerpt, and post_content requires the plugin's set_title, set_caption, or set_description options to be enabled.
📍 영향받는 시스템
AI Alt Text Generator 플러그인 2.7.0 이하 버전을 사용하는 WordPress 사이트
⚔️ 공격 벡터
Contributor 권한 계정으로 페이지 소스에서 nonce를 확보한 뒤, 인증되지 않은 상태에서 첨부파일 메타데이터 수정 요청을 전송
🛡️ 대응 방법
AI Alt Text Generator 플러그인을 2.7.1 이상 버전으로 업데이트하거나, 취약 시 플러그인을 비활성화 및 제거
🔧 검증 코드
출력된 version 값이 2.7.0 이하이면 취약한 버전이므로 2.7.1 이상으로 즉시 업데이트가 필요하며, 플러그인 디렉터리가 없다면 해당 플러그인이 설치되지 않은 것입니다.
wp plugin list --name=ai-alt-text-generator --fields=name,version,status 2>/dev/null || grep -i 'Version' wp-content/plugins/ai-alt-text-generator/*.php 2>/dev/null | head -5