🇰🇷 한글 설명
Royal Addons for Elementor WordPress 플러그인 1.7.1070 이전 버전은 요청자의 권한을 검증하지 않고 사이트 소유자가 저장해 둔 Mailchimp 자격 증명을 사용합니다. 이로 인해 인증되지 않은 공격자가 임의의 이메일 주소와 연락처 정보를 사이트 소유자의 Mailchimp 계정에 확인된 구독자로 추가할 수 있습니다.
💡 쉬운 설명
누구나 사이트 주인의 Mailchimp 계정에 가짜 이메일 주소를 구독자로 등록할 수 있는 취약점입니다. 이로 인해 스팸 발송 등 이메일 마케팅 계정이 남용될 수 있습니다.
🇺🇸 원문 (English)
The Royal Addons for Elementor WordPress plugin before 1.7.1070 does not perform any authorization check before using the site owner's stored Mailchimp credential to add subscriber records to an audience chosen by the request, allowing unauthenticated attackers to inject arbitrary email addresses and contact details into the site owner's Mailchimp account as confirmed subscribers.
📍 영향받는 시스템
Royal Addons for Elementor WordPress 플러그인 1.7.1070 이전 버전
⚔️ 공격 벡터
인증 없이 플러그인의 Mailchimp 구독 기능 엔드포인트에 요청을 보내 임의의 이메일과 연락처 정보를 특정 오디언스에 추가
🛡️ 대응 방법
Royal Addons for Elementor 플러그인을 1.7.1070 이상 버전으로 업데이트하고, 불필요하면 비활성화하며, Mailchimp 구독자 목록을 점검해 비정상 항목을 제거
🔧 검증 코드
출력된 버전이 1.7.1070 미만이면 취약하므로 즉시 업데이트가 필요하고, 1.7.1070 이상이면 패치가 적용된 상태입니다.
wp plugin get royal-elementor-addons --field=version 2>/dev/null || grep -m1 'Version:' wp-content/plugins/royal-elementor-addons/*.php 2>/dev/null