🇰🇷 한글 설명
Essential Addons for Elementor 워드프레스 플러그인 6.8.7 이전 버전은 일부 위젯의 HTML 태그 설정 값을 검증하지 않고 마크업 생성에 사용합니다. 이로 인해 작성자(Author) 이상 권한을 가진 사용자가 게시된 페이지에 iframe 및 form 요소를 삽입할 수 있습니다.
💡 쉬운 설명
워드프레스 페이지를 만들 수 있는 일부 사용자가 공개된 페이지에 외부 프레임이나 입력 양식을 몰래 넣을 수 있는 문제입니다. 방문자가 가짜 로그인 폼 등에 속을 위험이 있습니다.
🇺🇸 원문 (English)
The Essential Addons for Elementor WordPress plugin before 6.8.7 does not validate the HTML tag setting of some of its widgets before using it to build markup, which could allow users with the author role and above to inject iframe and form elements into published pages.
📍 영향받는 시스템
Essential Addons for Elementor 플러그인 6.8.7 미만 버전이 설치된 워드프레스 사이트
⚔️ 공격 벡터
작성자(Author) 이상 권한의 계정으로 로그인한 뒤 위젯 HTML 태그 설정에 iframe이나 form 요소를 삽입해 페이지를 게시
🛡️ 대응 방법
Essential Addons for Elementor 플러그인을 6.8.7 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 값이 6.8.7 미만이면 취약하고, 6.8.7 이상이면 패치된 것입니다. 출력이 없으면 해당 플러그인 경로를 확인해야 합니다.
grep -i 'Version' wp-content/plugins/essential-addons-for-elementor-lite/essential_adons_elementor.php 2>/dev/null