🇰🇷 한글 설명
Essential Addons for Elementor WordPress 플러그인 6.7.2 미만 버전에서 사용자 등록 필드가 예약된 계정 속성을 덮어쓰는 것을 방지하지 못하는 취약점이 발견되었습니다. 공격자는 특정 레이블이 설정된 커스텀 프로필 필드를 이용해 인증 없이 관리자 권한을 포함한 임의의 역할을 가진 계정을 생성할 수 있습니다.
💡 쉬운 설명
회원가입 시 입력하는 정보가 시스템의 중요한 설정값을 바꿀 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 아무런 권한 없이도 사이트의 관리자 계정을 마음대로 만들어낼 수 있습니다.
🇺🇸 원문 (English)
The Essential Addons for Elementor WordPress plugin before 6.7.2 does not prevent user-supplied registration fields from overwriting reserved account attributes, allowing unauthenticated attackers to register an account with an arbitrary role, including administrator, on sites where a custom profile field with a particular label has been configured.
📍 영향받는 시스템
Essential Addons for Elementor WordPress plugin version < 6.7.2
⚔️ 공격 벡터
회원가입 시 특정 레이블을 가진 커스텀 프로필 필드에 관리자 권한을 요청하는 값을 삽입하여 공격
🛡️ 대응 방법
Essential Addons for Elementor 플러그인을 최신 버전인 6.7.2 이상으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 버전이 6.7.2 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -E 'essential-addons-for-elementor'