🇰🇷 한글 설명
ElementInvader Addons for Elementor WordPress 플러그인 1.4.1 미만 버전에서 인증되지 않은 사용자가 임의의 이메일을 임의의 주소로 발송할 수 있는 취약점이 발견되었습니다. 이는 elementinvader_addons_for_elementor_forms_send_form 액션에 대한 권한 검증이 누락되어 발생합니다.
💡 쉬운 설명
로그인하지 않은 누구나 웹사이트를 통해 스팸 메일을 대량으로 보내는 데 악용할 수 있는 보안 약점입니다. 공격자가 이 플러그인을 이용해 원치 않는 이메일을 아무에게나 보낼 수 있습니다.
🇺🇸 원문 (English)
The ElementInvader Addons for Elementor WordPress plugin before 1.4.1 allows unauthenticated user to send arbitrary e-mails to arbitrary addresses due to missing authorization on the elementinvader_addons_for_elementor_forms_send_form action.
📍 영향받는 시스템
ElementInvader Addons for Elementor WordPress plugin version < 1.4.1
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 검증이 없는 특정 액션 함수를 호출하여 이메일 발송 요청을 전송
🛡️ 대응 방법
ElementInvader Addons for Elementor 플러그인을 1.4.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 1.4.1 미만 버전이 설치되어 취약한 상태임을 의미합니다.
wp plugin list --name elementinvader-addons-for-elementor --format=csv | grep -v '1.4.1'