🇰🇷 한글 설명
Royal Addons for Elementor WordPress 플러그인 1.7.1066 미만 버전에서 커스텀 위젯 마크업의 검증 미흡으로 인해 발생합니다. manage_options 권한을 가진 사용자가 악성 마크업을 파일로 저장하게 유도하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 특수한 코드를 입력하면 서버에서 몰래 악성 프로그램이 실행될 수 있는 보안 약점입니다. 플러그인이 입력된 코드를 제대로 검사하지 않고 파일로 저장하기 때문에 발생합니다.
🇺🇸 원문 (English)
The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not correctly sanitise custom widget markup before writing it to a file that is later executed, allowing users with the manage_options capability (and, on WordPress Multisite, non-super subsite administrators who do not otherwise hold code-execution capabilities) to execute arbitrary PHP code.
📍 영향받는 시스템
Royal Addons for Elementor WordPress plugin version < 1.7.1066
⚔️ 공격 벡터
manage_options 권한을 가진 사용자가 조작된 커스텀 위젯 마크업을 입력하여 PHP 코드 실행 유도
🛡️ 대응 방법
Royal Addons for Elementor 플러그인을 1.7.1066 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전이 1.7.1066보다 낮은지 확인하십시오.
wp plugin list --allow-root | grep -E 'royal-addons-for-elementor'