🇰🇷 한글 설명
WordPress용 Essential Addons for Elementor 플러그인의 ajax_load_more 함수에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 비밀번호로 보호되거나 비공개 또는 임시 저장된 게시물의 데이터를 추출할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능을 통해 원래는 볼 수 없는 비밀 글이나 작성 중인 글의 내용을 몰래 훔쳐볼 수 있는 문제입니다. 로그인하지 않은 외부인도 접근이 가능하여 개인정보나 미공개 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Essential Addons for Elementor – Popular Elementor Templates & Widgets plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 6.6.4 via the ajax_load_more function due to insufficient restrictions on which posts can be included. This makes it possible for unauthenticated attackers to extract data from password protected, private, or draft posts that they should not have access to.
📍 영향받는 시스템
Essential Addons for Elementor (WordPress plugin) version 6.6.4 및 그 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 ajax_load_more 함수를 악용하여 제한된 게시물 데이터에 접근
🛡️ 대응 방법
Essential Addons for Elementor 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 6.6.4 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -E 'essential-addons-for-elementor'