🇰🇷 한글 설명
WordPress용 BetterDocs 플러그인 4.3.11 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. generate_openai_content_callback() 함수가 사용자 권한을 확인하지 않고 논스(nonce)에만 의존하여, 인증된 공격자가 사이트 소유자의 OpenAI API 키를 사용하여 임의의 프롬프트를 실행할 수 있습니다. 이를 통해 사이트 소유자의 유료 AI API 할당량을 무단으로 소모할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 관리자 권한 없이도 사이트의 유료 AI 기능을 마음대로 사용할 수 있는 문제입니다. 공격자가 이 기능을 악용하면 사이트 운영자의 비용이 의도치 않게 발생할 수 있습니다.
🇺🇸 원문 (English)
The BetterDocs plugin for WordPress is vulnerable to Missing Authorization in versions up to and including 4.3.11. This is due to a missing capability check in the generate_openai_content_callback() function, which relies solely on a nonce rather than verifying user permissions. This makes it possible for authenticated attackers, with subscriber-level access and above, to trigger OpenAI API calls using the site's configured API key with arbitrary user-controlled prompts, leading to unauthorized consumption of the site owner's paid AI API quota.
📍 영향받는 시스템
BetterDocs plugin for WordPress (versions up to and including 4.3.11)
⚔️ 공격 벡터
인증된 공격자가 권한 검증이 누락된 API 콜백 함수를 호출하여 임의의 프롬프트 전달
🛡️ 대응 방법
BetterDocs 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 betterdocs의 버전이 4.3.11 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'betterdocs'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access