🇰🇷 한글 설명
WordPress용 SKT Addons for Elementor 플러그인의 Unfold 위젯에서 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 게시물 데이터를 추출할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한이 낮은 사용자가 원래는 볼 수 없는 비밀 글이나 작성 중인 글의 내용을 몰래 훔쳐볼 수 있는 문제입니다. 플러그인의 설정 오류로 인해 권한 제한이 제대로 작동하지 않아 발생합니다.
🇺🇸 원문 (English)
The SKT Addons for Elementor plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 3.3 via the Unfold widget due to insufficient restrictions on which posts can be included. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract data from private or draft posts created by Elementor that they should not have access to.
📍 영향받는 시스템
SKT Addons for Elementor plugin (버전 3.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
Contributor 이상의 권한을 가진 인증된 사용자가 Unfold 위젯의 취약한 설정을 악용하여 비공개 데이터를 요청함
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 보안 패치가 적용된 버전으로 교체하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 3.3 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'skt-addons-for-elementor'