🇰🇷 한글 설명
Unlimited Elements For Elementor WordPress 플러그인 2.0.11 미만 버전에서 Google 리뷰 콘텐츠에 대한 검증 및 이스케이프 처리가 누락되었습니다. 공격자가 대상 비즈니스의 Google 리뷰에 악성 스크립트를 포함할 경우, 해당 리뷰를 표시하는 웹페이지 방문자에게 저장형 XSS 공격을 수행할 수 있습니다.
💡 쉬운 설명
구글 리뷰를 가져와 보여주는 플러그인의 허점을 이용한 공격입니다. 누군가 구글 리뷰에 악성 코드를 적어두면, 해당 리뷰를 보는 웹사이트 방문자의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The Unlimited Elements For Elementor WordPress plugin before 2.0.11 does not sanitize or escape Google review content fetched from the Serp API before rendering it in the Google Reviews widget output, allowing unauthenticated attackers who submit a malicious review on the targeted business's Google listing to deliver Stored XSS to any visitor (including administrators) of any WP page displaying that Place ID's reviews.
📍 영향받는 시스템
Unlimited Elements For Elementor WordPress plugin version < 2.0.11
⚔️ 공격 벡터
공격자가 타겟 비즈니스의 Google 리뷰에 악성 스크립트를 작성하여 저장형 XSS 유도
🛡️ 대응 방법
Unlimited Elements For Elementor 플러그인을 2.0.11 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 버전이 2.0.11보다 낮은지 확인하십시오.
wp plugin list --status=active | grep -i 'unlimited-elements' && wp plugin list --format=json | jq '.[] | select(.name=="unlimited-elements") | .version'