🇰🇷 한글 설명
Royal Elementor Addons WordPress 플러그인 1.7.1067 미만 버전에서 폼 위젯을 통해 제출된 값이 적절히 정제되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 관리자에게 전송되는 알림 이메일에 임의의 HTML 코드를 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트 문의 양식에 악성 코드를 섞어 보내면, 관리자가 받는 이메일에 가짜 내용이나 위험한 링크가 포함될 수 있는 문제입니다. 공격자가 관리자를 속여 피싱 사이트로 유도하거나 정보를 탈취하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
The Royal Elementor Addons WordPress plugin before 1.7.1067 does not properly sanitize and escape values submitted through its form widget before including them in the body of administrator notification emails, allowing unauthenticated attackers to inject arbitrary HTML into emails sent to the site administrator on form submission.
📍 영향받는 시스템
Royal Elementor Addons WordPress plugin version < 1.7.1067
⚔️ 공격 벡터
폼 위젯을 통한 비인증 HTML 인젝션 (Unauthenticated HTML Injection via Form Widget)
🛡️ 대응 방법
Royal Elementor Addons 플러그인을 최신 버전(1.7.1067 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.7.1067 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'royal-elementor-addons'