🇰🇷 한글 설명
WDesignKit WordPress 플러그인의 wdkit_handle_review_submission 함수에서 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 외부 서비스로 피드백 데이터를 전송할 수 있습니다. 해당 취약점은 1.2.16 이하 버전에서 발생합니다.
💡 쉬운 설명
로그인하지 않은 누구나 플러그인의 기능을 악용하여 외부로 가짜 데이터를 보낼 수 있는 보안 허점이 있습니다. 이로 인해 시스템이 원치 않는 데이터 전송에 이용될 수 있습니다.
🇺🇸 원문 (English)
The WDesignKit – Elementor & Gutenberg Starter Templates, Patterns, Cloud Workspace & Widget Builder plugin for WordPress is vulnerable to missing authorization via the wdkit_handle_review_submission function in versions less than, or equal to, 1.2.16. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to submit feedback data to external services.
📍 영향받는 시스템
WDesignKit – Elementor & Gutenberg Starter Templates 플러그인 1.2.16 이하 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 검증이 없는 함수를 호출하여 외부 서비스로 피드백 데이터를 전송
🛡️ 대응 방법
WDesignKit 플러그인을 최신 버전(1.2.16 초과 버전)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 wdesignkit 버전이 1.2.16 이하로 표시되면 취약한 상태입니다.
wp plugin list --name wdesignkit --format=csv | grep -E 'wdesignkit,1.2.16|wdesignkit,1.2.1[0-5]'