🇰🇷 한글 설명
Free Builder for Elementor WordPress 플러그인 1.6.7 미만 버전에서 입력된 연락처 양식 필드 값을 적절히 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 양식 제출 내용을 확인할 때 스크립트가 실행되는 저장형 XSS 공격이 가능합니다.
💡 쉬운 설명
해커가 문의 양식에 몰래 악성 코드를 적어 보내면, 관리자가 그 내용을 확인하는 순간 관리자의 권한을 탈취할 수 있는 보안 약점입니다.
🇺🇸 원문 (English)
The Free Builder for Elementor WordPress plugin before 1.6.7 does not sanitise submitted contact form field values before storing them and outputting them in the admin dashboard, allowing unauthenticated attackers to perform Stored Cross-Site Scripting attacks that execute when a logged-in administrator views the form submissions.
📍 영향받는 시스템
Free Builder for Elementor WordPress plugin version < 1.6.7
⚔️ 공격 벡터
인증되지 않은 공격자가 연락처 양식 필드에 악성 스크립트를 삽입하여 데이터베이스에 저장하는 방식
🛡️ 대응 방법
Free Builder for Elementor 플러그인을 최신 버전인 1.6.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.6.7 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'free-builder-for-elementor'