🇰🇷 한글 설명
Elementor용 King Addons WordPress 플러그인 51.1.81 미만 버전에서 이미지 최적화 작업 시 개별 객체에 대한 권한 확인이 누락되었습니다. 이로 인해 작성자 권한 이상의 인증된 사용자가 다른 사용자의 미디어 파일 경로를 노출하거나, 파일 내용을 덮어쓰고, 사이트 전체에서 다른 사용자의 미디어를 재참조할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점으로 인해 일반 글쓰기 권한을 가진 사용자가 관리자의 이미지 파일을 마음대로 보거나 수정할 수 있는 문제입니다. 공격자가 다른 사람의 사진을 지우거나 내용을 바꿔치기할 위험이 있습니다.
🇺🇸 원문 (English)
The King Addons for Elementor WordPress plugin before 51.1.81 does not perform per-object authorization checks on a group of image-optimization actions, gating them only on a coarse capability that lower-privileged users also hold and never confirming ownership of the targeted object, allowing authenticated users with author-level access and above to disclose absolute file paths for, overwrite the bytes of, and site-wide re-reference media belonging to other users, including administrators.
📍 영향받는 시스템
King Addons for Elementor WordPress plugin version < 51.1.81
⚔️ 공격 벡터
인증된 저권한 사용자(작성자 이상)가 권한 검증이 미흡한 이미지 최적화 API를 호출하여 공격
🛡️ 대응 방법
King Addons for Elementor 플러그인을 51.1.81 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 이름의 버전을 확인하여 51.1.81 미만인지 체크하십시오.
wp plugin list --status=active | grep 'king-addons-for-elementor' | awk '{print $2}'