🇰🇷 한글 설명
WordPress용 AI Chatbot & Workflow Automation 플러그인의 모든 버전(1.4.6 포함)에서 민감 정보 노출 취약점이 발견되었습니다. 인증 없이 접근 가능한 특정 메서드를 통해 OpenAI API 키, AI 프롬프트, 모델 설정 등의 데이터가 포함된 작업 결과가 노출될 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인도 특정 명령을 통해 AI 서비스 운영에 필요한 중요한 비밀번호(API 키)와 설정 정보를 훔쳐갈 수 있는 보안 결함입니다. 공격자가 숫자를 하나씩 바꿔가며 요청을 보내면 저장된 모든 작업 내용을 가로챌 수 있습니다.
🇺🇸 원문 (English)
The AI Chatbot & Workflow Automation by AIWU plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.6. This is due to the `getCurrentTaskResults()` method in `modules/workspace/controller.php` being accessible without authentication or authorization checks. The method is not included in the workspace controller's `getNoncedMethods()` array, the base `getPermissions()` returns an empty array, and all AJAX actions are registered with `wp_ajax_nopriv_` hooks (`classes/frame.php:282`). When tasks are created via features like the Bulk Post Generator, the task parameters — including the OpenAI API key in plaintext, AI prompts, keywords, and full AI model configuration — are stored in the database and returned in the JSON response. This makes it possible for unauthenticated attackers to enumerate sequential task IDs and retrieve sensitive configuration data including API keys.
📍 영향받는 시스템
AI Chatbot & Workflow Automation by AIWU plugin (v1.4.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 상태에서 AJAX 요청을 통해 순차적인 작업 ID를 조회하여 민감한 JSON 응답 탈취
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 메서드에 대한 권한 검증 로직을 추가하고 wp_ajax_nopriv_ 훅 사용을 제한해야 함
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 1.4.6 이하인 경우 취약할 가능성이 높음
wp plugin list --status=active | grep -i 'aiwu'