🇰🇷 한글 설명
Element Pack Addons for Elementor WordPress 플러그인 8.7.13 미만 버전에서 데이터 속성을 통해 전달되는 옵션 값이 적절히 검증되지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 자바스크립트를 삽입하여 해당 콘텐츠를 보는 모든 방문자의 세션에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한이 있는 사람이 악성 코드를 몰래 심어놓을 수 있는 보안 약점입니다. 이 코드가 실행되면 해당 페이지를 방문하는 일반 사용자들의 정보를 훔칠 위험이 있습니다.
🇺🇸 원문 (English)
The Element Pack Addons for Elementor WordPress plugin before 8.7.13 does not sanitize option values passed through certain data attributes before a bundled front-end library re-parses and renders them in the browser, allowing users with contributor-level access or higher to inject arbitrary JavaScript that executes in the session of any visitor who views the affected content.
📍 영향받는 시스템
Element Pack Addons for Elementor WordPress plugin version < 8.7.13
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 데이터 속성에 악성 자바스크립트를 삽입하여 실행 (Stored XSS)
🛡️ 대응 방법
Element Pack Addons for Elementor 플러그인을 8.7.13 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전 정보가 8.7.13보다 낮은지 확인하십시오.
wp plugin list --name elementpack-addons-for-elementor --format=csv | grep -E 'elementpack-addons-for-elementor'