🇰🇷 한글 설명
Essential Addons for Elementor WordPress 플러그인 6.8.7 이전 버전은 로그인 승인 기능이 대상 사용자 계정을 관리할 권한을 특정 사용자 단위로 검증하지 않고 사이트 단위 권한만 확인합니다. WordPress 멀티사이트 환경에서는 이로 인해 하위 사이트 관리자가 네트워크 내 다른 사이트 계정의 승인 및 로그인 상태를 변경할 수 있습니다.
💡 쉬운 설명
여러 사이트를 묶어 운영하는 WordPress 네트워크에서, 한 사이트의 관리자가 다른 사이트 회원의 로그인 허용 여부를 바꿀 수 있는 문제입니다. 해당 플러그인을 6.8.7 이상으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
The Essential Addons for Elementor WordPress plugin before 6.8.7 does not verify that an administrator may manage the specific user accounts targeted by its login-approval feature, checking only a site-level capability, which on WordPress Multisite could allow a subsite administrator to change the approval and login state of accounts belonging to other sites on the network.
📍 영향받는 시스템
Essential Addons for Elementor 6.8.7 미만 버전이 설치된 WordPress Multisite 환경
⚔️ 공격 벡터
멀티사이트 네트워크의 하위 사이트 관리자 권한을 가진 공격자가 로그인 승인 기능을 이용해 다른 사이트 계정의 승인 및 로그인 상태를 변경
🛡️ 대응 방법
Essential Addons for Elementor 플러그인을 6.8.7 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 6.8.7 미만이면 취약하며, 6.8.7 이상이면 패치가 적용된 것입니다.
wp plugin get essential-addons-for-elementor --field=version 2>/dev/null