🇰🇷 한글 설명
Royal Addons for Elementor WordPress 플러그인 1.7.1070 이전 버전은 인증되지 않은 AJAX 요청에 대해 게시물이 공개 상태인지만 확인하고 게시물 유형의 공개 여부는 검증하지 않습니다. 이로 인해 비공개 게시물 유형에 저장된 문의 양식 제출 내용(이름, 이메일, 메시지 등)이 인증되지 않은 사용자에게 노출될 수 있습니다.
💡 쉬운 설명
이 플러그인의 취약점 때문에 로그인하지 않은 누구든지 사이트 내부에만 저장된 문의 내용을 볼 수 있습니다. 문의자의 이름, 이메일, 메시지 같은 개인정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
The Royal Addons for Elementor WordPress plugin before 1.7.1070 does not verify that a requested post is publicly viewable before returning its content via an unauthenticated AJAX action, relying only on the published status and not on the post type's visibility, allowing unauthenticated users to disclose the content of posts stored in non-public post types, for example captured contact-form submissions containing names, email addresses and messages.
📍 영향받는 시스템
Royal Addons for Elementor WordPress 플러그인 1.7.1070 미만 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 취약한 AJAX 액션을 호출하고 게시물 ID를 지정해 비공개 게시물 유형의 콘텐츠를 조회함
🛡️ 대응 방법
Royal Addons for Elementor 플러그인을 1.7.1070 이상으로 업데이트
🔧 검증 코드
출력된 버전이 1.7.1070 미만이면 취약하므로 즉시 업데이트가 필요하고, 1.7.1070 이상이면 패치된 상태입니다.
wp plugin list --name=royal-elementor-addons --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/royal-elementor-addons/*.php 2>/dev/null | head -1