🇰🇷 한글 설명
Ultimate Member Widgets for Elementor 플러그인의 handle_filter_users 함수에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 모든 워드프레스 사용자의 이름과 이메일 주소 등 일부 메타데이터를 추출할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트에 등록된 사용자들의 이름과 이메일 주소를 몰래 빼낼 수 있는 보안 구멍이 발견되었습니다. 개인정보가 유출될 위험이 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
The Ultimate Member Widgets for Elementor – WordPress User Directory plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the handle_filter_users function in all versions up to, and including, 2.3. This makes it possible for unauthenticated attackers to extract partial metadata of all WordPress users, including their first name, last name and email addresses.
📍 영향받는 시스템
Ultimate Member Widgets for Elementor 플러그인 2.3 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 확인이 없는 특정 함수를 호출하여 사용자 정보를 탈취
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 2.3 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'ultimate-member-widgets-for-elementor'