🇰🇷 한글 설명
Royal Addons for Elementor WordPress 플러그인 1.7.1066 미만 버전에서 위젯 설정값을 HTML 속성 내에 출력하기 전 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한이 있는 사용자가 악성 코드를 심어 다른 방문자의 정보를 훔치거나 웹사이트를 조작할 수 있는 보안 약점입니다. 플러그인의 설정값을 제대로 검사하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not validate some widget settings before outputting them inside an HTML attribute, which could allow users with the Contributor role and above to perform Stored Cross-Site Scripting attacks.
📍 영향받는 시스템
Royal Addons for Elementor WordPress plugin version < 1.7.1066
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 위젯 설정값에 악성 스크립트를 삽입하여 저장하는 방식
🛡️ 대응 방법
Royal Addons for Elementor 플러그인을 최신 버전(1.7.1066 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.7.1066보다 낮으면 취약한 상태입니다.
wp plugin list --name royal-addons-for-elementor --format=json | grep -oP '(?<=version":")[^"]+'