🇰🇷 한글 설명
Essential Addons for Elementor WordPress 플러그인 6.8.7 이전 버전은 페이지네이션 엔드포인트에 전달되는 post type 및 meta 쿼리를 제한하지 않습니다. 이로 인해 인증되지 않은 방문자가 비공개 post type의 콘텐츠를 읽고, 공개된 게시물의 비공개 커스텀 필드 값을 복구할 수 있습니다.
💡 쉬운 설명
이 플러그인의 취약점을 이용하면 로그인하지 않은 사람도 원래 공개되지 않아야 할 글이나 숨겨진 정보를 볼 수 있습니다. 사이트 운영자는 플러그인을 6.8.7 이상으로 업데이트해야 합니다.
🇺🇸 원문 (English)
The Essential Addons for Elementor WordPress plugin before 6.8.7 does not restrict the post type or meta query an unauthenticated visitor can pass to its pagination endpoint, which could allow them to read content of non-public post types and recover the values of private custom fields on published posts.
📍 영향받는 시스템
Essential Addons for Elementor WordPress 플러그인 6.8.7 이전 버전
⚔️ 공격 벡터
인증 없이 페이지네이션 엔드포인트에 조작된 post type 또는 meta 쿼리를 전달하여 비공개 데이터를 조회
🛡️ 대응 방법
Essential Addons for Elementor 플러그인을 6.8.7 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 6.8.7 미만이면 취약하며, 6.8.7 이상이면 패치가 적용된 것입니다. 명령이 실패하면 WP-CLI 설치 여부나 WordPress 경로를 확인하세요.
wp plugin get essential-addons-for-elementor --field=version 2>/dev/null