🇰🇷 한글 설명
Royal Addons for Elementor WordPress 플러그인 1.7.1066 미만 버전에서 권한 및 소유권 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 게시물 ID를 사용하여 좋아요 수나 방문자 추적 메타데이터를 수정할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 게시물 정보를 마음대로 조작할 수 있는 보안 약점이 발견되었습니다. 이를 통해 공개되지 않은 글의 데이터까지 임의로 변경할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not perform any capability or ownership check (relying only on a publicly-scrapeable nonce) before writing like-count and visitor-tracking post meta keyed on an arbitrary post ID, allowing unauthenticated users to modify that metadata on any post, including private and draft posts.
📍 영향받는 시스템
Royal Addons for Elementor WordPress plugin version < 1.7.1066
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 요청을 통해 임의의 게시물 메타데이터를 수정하는 방식
🛡️ 대응 방법
Royal Addons for Elementor 플러그인을 최신 버전(1.7.1066 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.7.1066 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'royal-addons' && wp plugin list --all | grep -E 'royal-addons' | awk '{print $2, $3}'