🇰🇷 한글 설명
WordPress 6.9에서 6.9.1 버전 사이의 코어에서 권한 없는 접근이 가능한 취약점이 발견되었습니다. REST API의 댓글 컨트롤러가 노트를 생성할 때 대상 게시물에 대한 편집 권한을 제대로 검증하지 않아, 구독자 권한을 가진 인증된 공격자가 모든 게시물에 노트를 작성할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 자신이 수정할 권한이 없는 다른 사람의 글이나 비밀글에도 마음대로 메모를 남길 수 있는 문제입니다. 이로 인해 게시물 관리 권한 체계가 무너질 수 있습니다.
🇺🇸 원문 (English)
WordPress core is vulnerable to unauthorized access in versions 6.9 through 6.9.1. The Notes feature (block-level collaboration annotations) was introduced in WordPress 6.9 to allow editorial comments directly on posts in the block editor. However, the REST API `create_item_permissions_check()` method in the comments controller did not verify that the authenticated user has `edit_post` permission on the target post when creating a note. This makes it possible for authenticated attackers with Subscriber-level access to create notes on any post, including posts authored by other users, private posts, and posts in any status.
📍 영향받는 시스템
WordPress core versions 6.9 through 6.9.1
⚔️ 공격 벡터
인증된 낮은 권한의 사용자가 REST API를 통해 권한 검증 없이 노트를 생성하는 방식
🛡️ 대응 방법
WordPress를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 6.9.0 또는 6.9.1이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
wp core version --allow-root 2>/dev/null | grep -E '6.9\.[0-1]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access