🇰🇷 한글 설명
Unlimited Elements for Elementor WordPress 플러그인 2.0.21 미만 버전에서 검색 값을 처리할 때 SQL 문을 재작성하는 과정에 오류가 발생합니다. 이로 인해 인증되지 않은 사용자가 SQL 인젝션 공격을 수행하여 비공개 콘텐츠를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 검색창을 이용해 데이터베이스에 몰래 명령을 내려 정보를 빼낼 수 있는 취약점입니다. 이를 통해 일반 사용자가 볼 수 없는 비밀 데이터까지 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not correctly handle a search value before rewriting an already prepared SQL statement, allowing unauthenticated users to perform SQL injection attacks and to retrieve non-public content, when a related widget option is set away from its default.
📍 영향받는 시스템
Unlimited Elements for Elementor WordPress plugin version < 2.0.21
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 검색 값을 입력하여 SQL 인젝션 공격 수행
🛡️ 대응 방법
Unlimited Elements for Elementor 플러그인을 2.0.21 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 2.0.21 미만인지 확인하십시오.
wp plugin list --status=active | grep -E 'unlimited-elements-for-elementor'