🇰🇷 한글 설명
Royal Addons for Elementor WordPress 플러그인 1.7.1066 미만 버전에서 권한 및 논스(nonce) 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 분류 체계(taxonomy) 데이터를 요청하여 비공개 분류 체계에 속한 용어의 이름과 ID를 노출시킬 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 숨겨진 카테고리나 태그 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 이를 통해 사이트의 내부 구조나 비공개 데이터가 외부에 드러날 위험이 있습니다.
🇺🇸 원문 (English)
The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not perform any capability or nonce check before returning taxonomy term data for an arbitrary, caller-supplied taxonomy, allowing unauthenticated users to disclose the names and IDs of terms belonging to non-public taxonomies.
📍 영향받는 시스템
Royal Addons for Elementor WordPress plugin version < 1.7.1066
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 요청을 통해 비공개 분류 체계 데이터를 호출하는 방식
🛡️ 대응 방법
Royal Addons for Elementor 플러그인을 최신 버전(1.7.1066 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.7.1066보다 낮으면 취약한 상태이며, 1.7.1066 이상이면 안전합니다.
wp plugin list --status=active | grep -i 'royal-addons' && wp plugin list --format=json | jq '.[] | select(.name=="royal-addons") | .version'