🇰🇷 한글 설명
AI Copilot WordPress 플러그인 1.5.4 미만 버전에서 OAuth 액세스 토큰이 워드프레스 사용자와 결합되지 않는 취약점이 발견되었습니다. 공격자는 유효한 토큰을 사용하여 인증 없이 관리자 권한을 획득하고, 사용자 생성 및 권한 상승을 포함한 MCP 도구를 실행할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 사용하는 인증 키가 누구의 것인지 확인하지 않는 결함이 있습니다. 이를 통해 해커가 관리자 권한을 가로채서 사이트의 모든 설정을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
The AI Copilot WordPress plugin before 1.5.4 does not bind OAuth access tokens to a WordPress user, and accepts any valid token as an administrator session, allowing unauthenticated attackers who complete the public OAuth flow to execute privileged MCP tools as an administrator, including arbitrary user creation and role escalation.
📍 영향받는 시스템
AI Copilot WordPress plugin version < 1.5.4
⚔️ 공격 벡터
공개된 OAuth 흐름을 완료한 후 유효한 토큰을 사용하여 관리자 세션으로 위장
🛡️ 대응 방법
AI Copilot WordPress 플러그인을 1.5.4 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.5.4 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'ai-copilot' && wp plugin list --all | grep -E 'ai-copilot' | awk '{print $2, $3}'