🇰🇷 한글 설명
WordPress용 Elementor Addons AI Addons 플러그인의 2.2.1 이하 모든 버전에서 정보 노출 취약점이 발견되었습니다. render 함수 내 템플릿 포함 제한이 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 또는 초안 템플릿의 데이터를 추출할 수 있습니다.
💡 쉬운 설명
플러그인의 설정 오류로 인해 권한이 낮은 사용자가 남의 비밀 설계도나 작성 중인 문서를 몰래 볼 수 있는 문제입니다. 이를 통해 중요한 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Elementor Addons AI Addons – 70 Widgets, Premium Templates, Ultimate Elements plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 2.2.1 via the render function due to insufficient restrictions on which templates can be included. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract data from private or draft templates that they should not have access to.
📍 영향받는 시스템
Elementor Addons AI Addons 플러그인 2.2.1 이하 모든 버전
⚔️ 공격 벡터
기여자(Contributor) 이상의 권한을 가진 인증된 사용자가 취약한 render 함수를 호출하여 비공개 템플릿 데이터에 접근
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 2.2.1 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'elementor-addons-ai'