🇰🇷 한글 설명
WordPress용 Alt Text AI 플러그인 1.10.41 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 권한을 가진 인증된 공격자가 사이트 내 모든 게시물의 내용을 공격자가 의도한 키워드가 포함된 LLM 생성 텍스트로 덮어쓸 수 있습니다. 이는 블랙햇 SEO 조작 및 사이트 소유자의 유료 API 크레딧을 무단으로 소모하는 결과를 초래합니다.
💡 쉬운 설명
로그인한 일반 사용자(구독자)가 관리자 권한 없이도 웹사이트의 글 내용을 마음대로 바꿀 수 있는 보안 결함입니다. 공격자는 이를 이용해 검색 엔진 결과를 조작하거나 사이트 운영자의 비용을 몰래 써버릴 수 있습니다.
🇺🇸 원문 (English)
The Alt Text AI – Automatically generate image alt text for SEO and accessibility plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.10.41. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to overwrite the post_content of any post or page on the site — including content they do not own — with LLM-generated text influenced by attacker-controlled keywords, enabling black-hat SEO manipulation and unauthorized consumption of the site owner's paid AltText.ai API credits. The nonce required to invoke the action is emitted on every admin page including /wp-admin/profile.php, which is accessible to Subscribers, making the nonce trivially obtainable by any authenticated user.
📍 영향받는 시스템
Alt Text AI WordPress Plugin (버전 1.10.41 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 이상)가 노출된 nonce를 사용하여 권한 검증 없이 게시물 수정 요청을 전송
🛡️ 대응 방법
Alt Text AI 플러그인을 최신 버전으로 업데이트하거나 해당 기능을 비활성화하십시오.
🔧 검증 코드
출력된 버전 번호가 1.10.41보다 높으면 안전하며, 1.10.41 이하라면 취약합니다.
wp-cli plugin list --name=alt-text-ai --field=version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access