🇰🇷 한글 설명
Elementor용 King Addons WordPress 플러그인 51.1.76 미만 버전에서 사용자 입력 그리드 설정이 HTML 속성에 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 인증되지 않은 사용자가 AJAX 응답을 통해 악성 스크립트를 주입할 수 있으며, 이를 통해 방문자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 설정값이 제대로 검사되지 않아 해커가 몰래 악성 코드를 심을 수 있는 문제입니다. 사용자가 조작된 페이지를 방문하기만 해도 해커가 사용자의 브라우저를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The King Addons for Elementor WordPress plugin before 51.1.76 does not escape a user-supplied grid setting before reflecting it into an HTML attribute in an unauthenticated AJAX response, allowing attackers to execute arbitrary JavaScript in the browser of a visitor who is tricked into loading a crafted page.
📍 영향받는 시스템
King Addons for Elementor WordPress plugin version < 51.1.76
⚔️ 공격 벡터
조작된 페이지를 통해 방문자의 브라우저에서 실행되는 교차 사이트 스크립팅(XSS) 공격
🛡️ 대응 방법
King Addons for Elementor 플러그인을 최신 버전인 51.1.76 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 51.1.76보다 낮으면 취약한 상태입니다.
wp plugin list --name king-addons-for-elementor --format='%.1f' 2>/dev/null || echo 'Plugin not found'