🇰🇷 한글 설명
WordPress용 SiteGround AI Agent 플러그인 1.2.7 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점은 사용자 권한 검증 미흡으로 인해 발생하며, 기여자(Contributor) 이상의 권한을 가진 공격자가 제한된 권한을 넘어 미디어 라이브러리에 이미지를 업로드할 수 있게 합니다.
💡 쉬운 설명
플러그인의 보안 설정 오류로 인해, 원래는 파일을 올릴 수 없는 낮은 등급의 사용자도 몰래 이미지를 업로드할 수 있는 문제입니다. 이를 통해 공격자가 웹사이트에 악성 파일을 올리는 통로로 악용될 수 있습니다.
🇺🇸 원문 (English)
The AI Agent by SiteGround plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.2.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to upload images to the WordPress media library, bypassing the upload_files capability restriction that Contributors are normally subject to, as authenticated attackers with Contributor-level access or above can satisfy the endpoint's nonce and permission checks. The sg_ai_studio_gutenberg_nonce required by the endpoint is emitted to any user with block editor access — including Contributors — making the absent upload_files check the sole barrier to exploitation.
📍 영향받는 시스템
WordPress AI Agent by SiteGround plugin (버전 1.2.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
기여자(Contributor) 이상의 권한을 가진 인증된 사용자가 권한 검증이 누락된 엔드포인트를 통해 미디어 라이브러리에 파일을 업로드
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 권한 관리가 엄격한 환경으로 설정하십시오.
🔧 검증 코드
출력된 플러그인 이름과 버전이 1.2.7 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'ai-agent' && wp plugin list --all | grep -E 'ai-agent' | awk '{print $2 " " $3}'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access