🇰🇷 한글 설명
WordPress의 AudioIgniter 플러그인 2.0.2 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. handle_playlist_endpoint() 함수가 인증이나 권한 확인 없이 사용자 제어 ID를 통해 플레이리스트 데이터를 반환하여, 비인증 공격자가 임의의 플레이리스트 정보를 조회할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 숨겨진 음악 플레이리스트 정보를 마음대로 볼 수 있는 보안 결함입니다. 초안 상태나 비공개로 설정된 음악 제목, 가수, 오디오 파일 주소까지 모두 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The AudioIgniter plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 2.0.2. This is due to the handle_playlist_endpoint() function (hooked to template_redirect) accepting a user-controlled playlist ID via the audioigniter_playlist_id query var or the /audioigniter/playlist/{id}/ rewrite rule and returning playlist track data without performing any authentication, capability, or post_status check — only the post_type is validated. This makes it possible for unauthenticated attackers to view track metadata (titles, artists, audio URLs, buy links, download URLs, and cover images) of any playlist on the site, including those in draft, private, pending, or trash status.
📍 영향받는 시스템
WordPress AudioIgniter plugin versions up to and including 2.0.2
⚔️ 공격 벡터
조작된 playlist ID를 쿼리 변수나 URL 경로에 삽입하여 인증 없이 데이터 요청
🛡️ 대응 방법
AudioIgniter 플러그인을 최신 보안 패치 버전으로 업데이트하거나 해당 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 audioigniter가 나타나면 설치된 것이며, 설치된 버전이 2.0.2 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'audioigniter'