🇰🇷 한글 설명
WordPress의 Restrict for Elementor 플러그인 1.0.7 이하 버전에서 REST API를 통해 숨겨진 데이터에 접근할 수 있는 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 게시물 콘텐츠에 포함된 잠재적인 민감 정보를 추출할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 플러그인이 숨겨두어야 할 정보를 실수로 외부에 공개하고 있는 상태입니다. 해커가 특별한 권한 없이도 웹사이트의 중요한 내용을 몰래 읽어갈 수 있습니다.
🇺🇸 원문 (English)
The Restrict for Elementor plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.0.7 due to improper restrictions on hidden data that make it accessible through the REST API. This makes it possible for unauthenticated attackers to extract potentially sensitive data from post content.
📍 영향받는 시스템
WordPress Restrict for Elementor plugin (버전 1.0.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 REST API를 호출하여 숨겨진 게시물 데이터를 직접 추출
🛡️ 대응 방법
Restrict for Elementor 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.7보다 높은지 확인하십시오.
wp plugin list --status=active | grep -i 'restrict-for-elementor' && wp plugin list --format=json | jq -r '.[] | select(.name=="restrict-for-elementor") | .version'