🇰🇷 한글 설명
WordPress용 Royal Elementor Addons 플러그인의 Image Grid/Slider/Carousel 위젯에서 저장형 XSS 취약점이 발견되었습니다. render_post_thumbnail() 함수에서 alt 속성에 대해 esc_attr() 대신 wp_kses_post()를 사용하여 출력 이스케이프가 불충분하게 처리됩니다. 이로 인해 권한을 가진 공격자가 이미지 캡션에 악성 스크립트를 삽입하여 사용자 브라우저에서 실행할 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 이미지 설명 칸에 악성 코드를 몰래 심어두는 취약점입니다. 이 코드는 해당 이미지가 포함된 페이지를 방문하는 다른 사용자의 브라우저에서 자동으로 실행되어 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Royal Elementor Addons plugin for WordPress is vulnerable to Stored Cross-Site Scripting via image captions in the Image Grid/Slider/Carousel widget in versions up to and including 1.7.1056. This is due to insufficient output escaping in the render_post_thumbnail() function, where wp_kses_post() is used instead of esc_attr() for the alt attribute context. This makes it possible for authenticated attackers, with Author-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses a page with the malicious image displayed in the media grid widget.
📍 영향받는 시스템
Royal Elementor Addons plugin (버전 1.7.1056 이하)
⚔️ 공격 벡터
작성 권한(Author) 이상의 권한을 가진 공격자가 이미지 위젯의 캡션에 악성 스크립트를 삽입
🛡️ 대응 방법
Royal Elementor Addons 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.7.1056 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'elementor-addons'