🇰🇷 한글 설명
Praison AI SEO WordPress 플러그인 5.0.7 미만 버전에서 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 게시된 모든 글의 퍼머링크를 수정하거나 플러그인 설정 데이터를 읽을 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 글 주소를 마음대로 바꾸거나 중요한 설정 정보를 훔쳐볼 수 있는 보안 결함입니다. 해커가 사이트의 내용을 조작하거나 정보를 빼낼 위험이 있습니다.
🇺🇸 원문 (English)
The Praison AI SEO WordPress plugin before 5.0.7 does not perform authorization checks on several of its REST API routes, allowing unauthenticated users to modify the permalink of any published post and to read Praison AI SEO WordPress plugin before 5.0.7 configuration data.
📍 영향받는 시스템
Praison AI SEO WordPress plugin version < 5.0.7
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 REST API 엔드포인트에 직접 요청을 보내는 방식
🛡️ 대응 방법
Praison AI SEO WordPress 플러그인을 최신 버전(5.0.7 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Praison AI SEO의 버전을 확인하여 5.0.7 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'praison-ai-seo'