🇰🇷 한글 설명
WordPress용 'The AI Engine' 플러그인 3.4.9 버전에서 권한 상승 취약점이 발견되었습니다. MCP OAuth 베어러 토큰 인증 과정에서 WordPress 권한 검증이 누락되어, 유효한 토큰을 가진 사용자라면 관리자 권한 없이도 관리자급 MCP 도구를 호출할 수 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 보안 허점을 이용해 웹사이트의 관리자 권한을 획득할 수 있는 문제입니다. 인증 과정에서 '이 사람이 관리자인지' 확인하는 절차가 빠져 있어 발생합니다.
🇺🇸 원문 (English)
The AI Engine – The Chatbot, AI Framework & MCP for WordPress plugin for WordPress is vulnerable to Privilege Escalation in version 3.4.9. This is due to missing WordPress capability enforcement in the MCP OAuth bearer-token authorization path, where any valid OAuth token causes MCP access to be granted without verifying administrator privileges. This makes it possible for authenticated (Subscriber+) attackers to invoke admin-level MCP tools and escalate privileges to Administrator.
📍 영향받는 시스템
The AI Engine – The Chatbot, AI Framework & MCP for WordPress plugin version 3.4.9
⚔️ 공격 벡터
인증된 사용자(Subscriber 이상)가 유효한 OAuth 토큰을 사용하여 관리자 전용 MCP 도구를 호출함으로써 권한을 상승시킴
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 'the-ai-engine' 플러그인의 버전이 3.4.9인지 확인하십시오.
wp plugin list --status=active | grep 'the-ai-engine' && wp plugin list --all | grep 'the-ai-engine'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access