🇰🇷 한글 설명
WordPress용 'The AI Engine' 플러그인의 모든 버전(3.7.7 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 'mediaId' 파라미터를 조작하여 관리자를 포함한 다른 사용자의 비공개 오디오 첨부 파일 전사 내용을 탈취할 수 있습니다. 이 취약점은 플러그인 설정에서 Public API 모듈이 활성화된 경우에만 발생합니다.
💡 쉬운 설명
로그인한 일반 사용자가 다른 사람의 비밀스러운 오디오 기록 내용을 몰래 훔쳐볼 수 있는 보안 결함입니다. 플러그인 설정에서 공개 API 기능이 켜져 있을 때 발생하며, 공격자가 파일 번호를 바꿔 입력하는 방식으로 작동합니다.
🇺🇸 원문 (English)
The AI Engine – The Chatbot, AI Framework & MCP for WordPress plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.7.7 via the 'mediaId' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with subscriber-level access and above, to access and retrieve the transcribed contents of private audio attachments belonging to other users, including Administrators, via a supplied attachment ID. This vulnerability requires the Public API module to be enabled in the plugin settings; when disabled, the REST route is absent and the endpoint returns HTTP 404.
📍 영향받는 시스템
The AI Engine – The Chatbot, AI Framework & MCP for WordPress (버전 3.7.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자가 'mediaId' 파라미터에 다른 사용자의 파일 ID를 입력하여 REST API를 통해 데이터에 접근
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 플러그인 설정에서 Public API 모듈을 비활성화하십시오.
🔧 검증 코드
출력된 결과에서 'the-ai-engine'의 버전이 3.7.7 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'the-ai-engine' && wp plugin list --all | grep -E 'the-ai-engine' | awk '{print $2, $3}'