🇰🇷 한글 설명
WordPress용 Elementor 플러그인의 Full Screen Menu 위젯에서 정보 노출 취약점이 발견되었습니다. 이 취약점은 게시물 포함 제한이 미흡하여, 권한이 있는 공격자가 접근할 수 없는 비공개 또는 임시 저장된 게시물 데이터를 추출할 수 있게 합니다.
💡 쉬운 설명
메뉴를 만드는 기능의 설정 오류로 인해, 글을 쓸 권한이 있는 사용자가 남의 비밀 글이나 작성 중인 글을 몰래 볼 수 있는 문제입니다. 보안 설정이 제대로 되어 있지 않아 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Full Screen Menu for Elementor plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 1.0.7 via the Full Screen Menu Elementor Widget due to insufficient restrictions on which posts can be included. This makes it possible for authenticated attackers, with contributor-level access and above, to extract data from private or draft posts created with Elementor that they should not have access to.
📍 영향받는 시스템
WordPress Elementor 플러그인 Full Screen Menu 위젯 1.0.7 이하 모든 버전
⚔️ 공격 벡터
기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 위젯의 게시물 포함 기능을 악용하여 데이터 추출
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 권한 관리를 강화하고 위젯 설정을 재검토하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면, 워드프레스 관리자 페이지에서 설치된 버전이 1.0.7 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'full-screen-menu' && echo 'Check version manually via plugin dashboard'