🇰🇷 한글 설명
WordPress용 Slim SEO 플러그인의 REST API 엔드포인트에서 권한 검증 미흡으로 인해 발생하는 비인가 개인 콘텐츠 노출 취약점입니다. 공격자는 특정 포스트 ID를 조작하여 자신이 접근 권한이 없는 비공개 글, 초안, 비밀번호 보호된 콘텐츠의 내용을 AI 요약 형태로 탈취할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 남의 비밀 글이나 작성 중인 글의 내용을 몰래 훔쳐볼 수 있는 보안 결함입니다. AI 요약 기능을 악용하여 보호된 글의 핵심 내용을 알아낼 수 있습니다.
🇺🇸 원문 (English)
The Slim SEO – A Fast & Automated SEO Plugin For WordPress plugin for WordPress is vulnerable to Unauthorized Private Content Disclosure in all versions up to, and including, 4.9.8 via the `/wp-json/slim-seo/meta-tags/ai` REST API endpoint. This is due to the endpoint's `permission_callback` performing only a top-level `edit_posts` capability check without verifying that the requesting user has read access to the specific post supplied via the `object.ID` parameter, allowing the `generate` function to pass the attacker-controlled post ID to `Data::get_post_content()`, which calls `get_post()` regardless of post status or ownership. This makes it possible for authenticated attackers with Contributor-level access and above to retrieve AI-generated summaries of the raw `post_content` of arbitrary posts they are not authorized to view — including private posts, drafts, pending, future, and password-protected content authored by other users — with the substance of the protected content disclosed via the HTTP response.
📍 영향받는 시스템
Slim SEO – A Fast & Automated SEO Plugin For WordPress (버전 4.9.8 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(기여자 권한 이상)가 `/wp-json/slim-seo/meta-tags/ai` API에 임의의 포스트 ID를 전달하여 요청
🛡️ 대응 방법
Slim SEO 플러그인을 최신 버전으로 업데이트하거나, 해당 API 엔드포인트에 대한 접근 권한 검증 로직을 수정해야 합니다.
🔧 검증 코드
출력된 버전 번호가 4.9.8 이하이면 해당 취약점에 노출된 상태입니다.
wp plugin list --name=slim-seo --format=json | grep -oP '(?<=version\\
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access