🇰🇷 한글 설명
WordPress용 PowerPack Elementor Addons 플러그인의 Content Reveal 위젯에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 비밀번호로 보호되거나 비공개 또는 임시 저장된 게시물의 데이터를 추출할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 원래는 볼 수 없는 비밀 글이나 임시 저장된 글의 내용을 몰래 훔쳐볼 수 있는 문제입니다. 특정 위젯의 설정 오류로 인해 보안 제한이 제대로 작동하지 않아 발생합니다.
🇺🇸 원문 (English)
The PowerPack Elementor Addons (Free Widgets, Extensions and Templates) plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 2.8.1 via the Content Reveal widget due to insufficient restrictions on which posts can be included. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract data from password protected, private, or draft posts that they should not have access to.
📍 영향받는 시스템
PowerPack Elementor Addons 플러그인 2.8.1 이하 모든 버전
⚔️ 공격 벡터
Contributor 이상의 권한을 가진 인증된 사용자가 Content Reveal 위젯을 악용하여 비공개 게시물 데이터에 접근
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하여 취약점이 해결된 버전을 사용하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 2.8.1 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'powerpack-elementor-addons'