🇰🇷 한글 설명
DynamicKit for Elementor WordPress 플러그인 1.0.3 미만 버전에서 비밀번호 재설정 링크 생성 시 호스트 검증이 누락되는 취약점이 발견되었습니다. 공격자는 인증 없이도 타겟 사용자에게 공격자가 제어하는 호스트로 연결되는 유효한 비밀번호 재설정 이메일을 보낼 수 있으며, 사용자가 링크를 클릭할 경우 계정을 탈취할 수 있습니다.
💡 쉬운 설명
비밀번호를 찾을 때 전송되는 이메일 링크의 주소를 해커가 마음대로 바꿀 수 있는 문제입니다. 사용자가 이 가짜 링크를 누르면 해커가 사용자의 계정 권한을 통째로 가져갈 수 있습니다.
🇺🇸 원문 (English)
The DynamicKit for Elementor WordPress plugin before 1.0.3 does not validate the host of a user-supplied URL used as the base of the password-reset link it emails, allowing unauthenticated attackers to send a target user a legitimately-formatted reset email whose link points to an attacker-controlled host and carries a valid reset key, leading to account takeover when the victim clicks it.
📍 영향받는 시스템
DynamicKit for Elementor WordPress plugin version < 1.0.3
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 URL을 사용하여 타겟 사용자에게 악성 재설정 링크가 포함된 이메일 발송
🛡️ 대응 방법
DynamicKit for Elementor 플러그인을 최신 버전인 1.0.3 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 버전이 1.0.3 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'dynamickit-for-elementor'