🇰🇷 한글 설명
WordPress용 OpenStation 플러그인 1.1.7 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 인증된 공격자는 비공개 또는 예약된 게시물의 일부 내용과 승인되지 않은 댓글의 내용을 무단으로 읽을 수 있습니다. 또한, 특정 엔드포인트를 통해 AI 기능을 스스로 활성화하여 공격 장벽을 제거할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래 볼 수 없는 비밀 글이나 댓글 내용을 몰래 훔쳐볼 수 있는 보안 결함입니다. 공격자가 설정을 조작하여 제한된 기능을 마음대로 켜서 정보를 빼낼 수도 있습니다.
🇺🇸 원문 (English)
The OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with custom-level access and above, to read the title, status, date, permalink, and a 300-character content excerpt of any private, draft, pending, or future post, as well as the content and AI-moderation verdicts of unapproved and spam comments. Any authenticated user with the 'read' capability can self-enable the required AI feature by visiting the /openstation/ portal and toggling their own ai.enabled setting via the POST /desktop-mode/v1/os-settings endpoint, removing any practical barrier to exploitation.
📍 영향받는 시스템
OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin (버전 1.1.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 누락된 API 엔드포인트에 접근하여 비공개 데이터를 조회하거나 설정을 변경함
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 openstation 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.1.7 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'openstation'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access