🇰🇷 한글 설명
Ultimate Addons for WPBakery Page Builder 3.21.4 미만 버전에서 권한 및 논스(nonce) 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 단일 요청만으로 사이트에 업로드된 모든 사용자 정의 아이콘 폰트 팩을 영구적으로 삭제할 수 있습니다.
💡 쉬운 설명
웹사이트 관리자 권한이 없는 외부인이 특정 명령을 보내 사이트의 아이콘들을 모두 지워버릴 수 있는 보안 결함입니다. 이 공격을 받으면 사이트의 디자인 요소가 깨질 수 있습니다.
🇺🇸 원문 (English)
The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request.
📍 영향받는 시스템
Ultimate Addons for WPBakery Page Builder 3.21.4 미만 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 검증이 없는 삭제 요청을 전송
🛡️ 대응 방법
Ultimate Addons for WPBakery Page Builder 플러그인을 3.21.4 이상 버전으로 업데이트
🔧 검증 코드
출력된 플러그인 버전이 3.21.4 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'ultimate-addons-for-wpbakery-page-builder'