🇰🇷 한글 설명
Arvow AI SEO Writer WordPress 플러그인 1.5.4 미만 버전에서 REST 엔드포인트의 접근 제어가 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 타입 저글링(type juggling)을 통해 인증 없이 접근하여 임의의 게시물과 페이지를 생성하거나 작성자 계정 및 분류 정보를 유출할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 관리 권한을 몰래 사용하여 마음대로 글을 쓰거나 작성자 정보를 훔쳐갈 수 있는 보안 구멍입니다. 플러그인 설정이 완료되지 않은 상태에서 특히 위험합니다.
🇺🇸 원문 (English)
The Arvow AI SEO Writer WordPress plugin before 1.5.4 does not properly restrict access to one of its REST endpoints, whose only access control can be bypassed by unauthenticated users through type juggling when the Arvow AI SEO Writer WordPress plugin before 1.5.4 has not been configured, allowing them to create arbitrary posts and pages and to disclose author account and taxonomy information.
📍 영향받는 시스템
Arvow AI SEO Writer WordPress plugin version < 1.5.4
⚔️ 공격 벡터
인증되지 않은 사용자가 REST API의 타입 저글링 취약점을 이용한 접근 제어 우회
🛡️ 대응 방법
Arvow AI SEO Writer 플러그인을 최신 버전(1.5.4 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 1.5.4 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'arvow-ai-seo-writer'