🇰🇷 한글 설명
HT Mega Addons for Elementor WordPress 플러그인 3.2.6 미만 버전에서 섹션 헤드라인 렌더링 시 HTML 태그 이름을 안전한 허용 목록으로 제한하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 권한 이상의 사용자가 악의적인 태그를 삽입하여 관리자 등 상위 권한 사용자가 콘텐츠를 볼 때 임의의 자바스크립트를 실행하게 할 수 있습니다.
💡 쉬운 설명
글쓰기 권한이 있는 사용자가 제목 부분에 몰래 악성 코드를 숨겨 넣을 수 있는 보안 약점입니다. 이 코드가 실행되면 관리자의 계정 정보를 훔치거나 웹사이트를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The HT Mega Addons for Elementor WordPress plugin before 3.2.6 does not restrict the HTML tag name used to render the section headline in several of its widgets and blocks to a safe allowlist, allowing users with contributor-level access and above to store a crafted tag name that executes arbitrary JavaScript when the content is viewed, including by higher-privileged users who review or publish it.
📍 영향받는 시스템
HT Mega Addons for Elementor WordPress plugin version < 3.2.6
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 위젯의 헤드라인 태그 이름에 악성 HTML/JavaScript를 삽입하여 저장
🛡️ 대응 방법
HT Mega Addons for Elementor 플러그인을 최신 버전(3.2.6 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 플러그인 이름과 함께 3.2.6 미만의 버전이 출력되면 취약한 상태입니다.
wp plugin list --name ht-mega-addons-for-elementor --format=csv | grep -v '3.2.6'