🇰🇷 한글 설명
AI Website Builder WordPress plugin (GitHub build) 1.0.0 버전에서 REST API 경로에 대한 권한 및 논스(nonce) 확인이 누락되었습니다. 이를 통해 인증되지 않은 공격자가 플러그인 및 테마를 설치/활성화하고, 임의의 파일을 업로드하거나 사이트 콘텐츠를 삭제할 수 있으며, PHP 실행 환경에서 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
웹사이트 제작 도구의 보안 구멍을 통해 누구나 관리자 권한 없이 사이트를 마음대로 조작할 수 있는 심각한 결함입니다. 해커가 악성 파일을 올려서 웹사이트를 완전히 장악하거나 정보를 빼갈 수 있습니다.
🇺🇸 원문 (English)
The AI Website Builder WordPress plugin (GitHub build) 1.0.0 does not perform any authorisation or nonce check on its REST API routes, allowing unauthenticated attackers to install and activate plugins and themes, import content from a URL under their control, write a file of their choosing into the uploads directory, and delete site content and media. On a host that serves PHP from the uploads directory, that file write is remote code execution.
📍 영향받는 시스템
AI Website Builder WordPress plugin (GitHub build) 1.0.0
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 REST API 엔드포인트에 직접 요청을 보내는 방식
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치 버전으로 업데이트하거나, 사용하지 않을 경우 즉시 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인 이름이 나타나면 취약한 버전이 설치되어 있을 가능성이 높으므로 즉시 점검이 필요합니다.
wp plugin list --status=active | grep -i 'ai-website-builder'