🇰🇷 한글 설명
Ultimate Addons for WPBakery Page Builder WordPress 플러그인 3.21.5 미만 버전의 공유 링크 렌더링 함수(Ultimate_VC_Addons::uavc_link_init())에서 취약점이 발견되었습니다. 이 취약점은 적절한 검증 없이 링크를 처리하여 보안 문제를 일으킬 수 있습니다.
💡 쉬운 설명
웹사이트 제작 도구인 WPBakery 플러그인의 링크 생성 기능에 결함이 있습니다. 공격자가 이 결함을 이용해 악의적인 링크를 삽입하거나 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.5's shared link-rendering function, Ultimate_VC_Addons::uavc_link_init(),
📍 영향받는 시스템
Ultimate Addons for WPBakery Page Builder WordPress plugin version < 3.21.5
⚔️ 공격 벡터
조작된 링크를 포함한 요청을 통해 취약한 함수를 호출하는 방식
🛡️ 대응 방법
Ultimate Addons for WPBakery Page Builder 플러그인을 3.21.5 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에 해당 플러그인 이름과 3.21.5 미만의 버전 번호가 나타나면 취약한 상태입니다.
wp plugin list --name ultimate-addons-for-wpbakery-page-builder --format=csv | grep -E 'ultimate-addons-for-wpbakery-page-builder,<[0-9]|3'