🇰🇷 한글 설명
WordPress용 Royal Addons for Elementor 플러그인의 'wpr_keyword' 파라미터에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 문자 단위 매칭 방식을 통해 wp_postmeta 테이블 내의 모든 게시물 메타데이터를 추출할 수 있습니다. 필요한 논스(nonce) 값이 프론트엔드 페이지에 공개적으로 노출되어 있어 별도의 인증 없이도 공격이 가능합니다.
💡 쉬운 설명
웹사이트의 설정 정보가 담긴 비밀 데이터베이스를 해커가 한 글자씩 대조하며 몰래 훔쳐갈 수 있는 문제입니다. 특별한 로그인 권한이 없어도 누구나 이 정보를 빼낼 수 있어 위험합니다.
🇺🇸 원문 (English)
The Royal Addons for Elementor – Addons and Templates Kit for Elementor plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.7.1066 via the 'wpr_keyword' parameter. This makes it possible for unauthenticated attackers to extract arbitrary postmeta values from all published posts via character-by-character substring matching across the entire wp_postmeta table. The required nonce is emitted publicly via wp_localize_script on any frontend page that loads a Royal Elementor widget, meaning no authenticated session or prior action is needed to obtain it.
📍 영향받는 시스템
Royal Addons for Elementor plugin (WordPress) version 1.7.1066 및 그 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 공개된 nonce 값을 이용하여 'wpr_keyword' 파라미터에 문자열을 대조하며 메타데이터를 추출
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 1.7.1066 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'royal-addons-for-elementor'