🇰🇷 한글 설명
Essential Addons for Elementor WordPress 플러그인 6.6.10 미만 버전에서 제품 비교 기능의 권한 및 가시성 검증 미흡으로 인해 발생합니다. 이를 통해 인증되지 않은 사용자가 공개되지 않은 초안, 대기 중 또는 비공개 상태인 WooCommerce 제품의 제목, 가격, SKU 정보를 노출할 수 있습니다.
💡 쉬운 설명
웹사이트 관리자가 숨겨놓은 상품 정보가 인증되지 않은 일반인에게도 보여지는 보안 결함입니다. 상품의 이름, 가격, 관리 번호와 같은 민감한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
The Essential Addons for Elementor WordPress plugin before 6.6.10 does not perform authorization, status, or visibility checks when resolving WooCommerce products in its product-comparison feature, allowing unauthenticated users to disclose the title, price, and SKU of draft, pending, and private products that are otherwise withheld from public view.
📍 영향받는 시스템
Essential Addons for Elementor WordPress plugin version < 6.6.10
⚔️ 공격 벡터
인증되지 않은 공격자가 제품 비교 기능을 악용하여 비공개 제품 데이터에 접근
🛡️ 대응 방법
Essential Addons for Elementor 플러그인을 6.6.10 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 6.6.10보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep 'essential-addons-for-elementor' && wp plugin list --format=json | jq -r '.[] | select(.name=="essential-addons-for-elementor") | .version'