🇰🇷 한글 설명
WordPress용 MCP Server 플러그인 1.8.2 미만 버전에서 객체 수준 권한 확인이 누락되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 다른 사용자의 비공개, 초안, 예약된 게시물의 제목과 발행 상태를 조회할 수 있습니다.
💡 쉬운 설명
글을 쓰는 권한이 낮은 사용자라도 다른 사람이 몰래 작성 중인 글의 제목이나 상태를 몰래 훔쳐볼 수 있는 보안 결함입니다. 개인적인 아이디어나 미발표 콘텐츠가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The MCP Server for WordPress WordPress plugin before 1.8.2 does not perform an object-level authorization check on one of its workflow REST routes, allowing users with the Contributor role to disclose the title and publication status of any post, page or custom post type, including other users' private, draft, pending and scheduled content.
📍 영향받는 시스템
MCP Server for WordPress plugin version < 1.8.2
⚔️ 공격 벡터
권한이 낮은 사용자가 특정 REST API 경로를 통해 비정상적으로 데이터를 요청함
🛡️ 대응 방법
MCP Server for WordPress 플러그인을 1.8.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.8.2 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -E 'mcp-server-for-wordpress'