🇰🇷 한글 설명
Elementor용 King Addons WordPress 플러그인 51.1.81 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 접근 권한이 없는 비공개, 임시 저장, 검토 대기 또는 비밀번호 보호된 게시물의 내용을 읽을 수 있습니다.
💡 쉬운 설명
플러그인의 보안 설정 오류로 인해, 일반적인 작성 권한만 있는 사용자도 남들에게 보여주면 안 되는 비밀 글이나 예약된 글을 몰래 읽을 수 있는 문제입니다. 권한이 낮은 사용자가 관리자만 볼 수 있는 정보를 훔쳐볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The King Addons for Elementor WordPress plugin before 51.1.81 does not perform any capability, post-status, or password check before rendering the content of a user-supplied post, allowing users with Contributor-level access and above to read the content of private, draft, pending, and password-protected posts they are not authorized to access.
📍 영향받는 시스템
King Addons for Elementor WordPress plugin version < 51.1.81
⚔️ 공격 벡터
권한이 낮은 사용자(Contributor 이상)가 특정 요청을 통해 비공개 게시물 ID에 접근하여 내용을 탈취
🛡️ 대응 방법
King Addons for Elementor 플러그인을 최신 버전인 51.1.81 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 51.1.81보다 낮으면 취약한 상태이며, 51.1.81 이상이면 안전합니다.
wp plugin list --status=active | grep -i 'king-addons-for-elementor' && wp plugin list --format=json | jq '.[] | select(.name=="king-addons-for-elementor") | .version'