🇰🇷 한글 설명
Master Addons for Elementor WordPress 플러그인 3.1.9 미만 버전에서 권한 확인 절차 없이 팝업 빌더를 비활성화할 수 있는 취약점이 발견되었습니다. 공격자는 공개된 논스(nonce)를 악용하여 인증 없이 사이트의 모든 팝업을 영구적으로 비활성화할 수 있습니다.
💡 쉬운 설명
웹사이트의 팝업창을 관리하는 플러그인에 보안 구멍이 있어, 누구나 로그인 없이 팝업을 꺼버릴 수 있는 문제입니다. 이로 인해 사이트 운영자가 의도한 중요한 공지나 팝업이 보이지 않게 될 수 있습니다.
🇺🇸 원문 (English)
The Master Addons for Elementor WordPress plugin before 3.1.9 does not perform an authorization check on the AJAX action that deactivates its Popup Builder popups, relying only on a nonce that is publicly output to every visitor, allowing unauthenticated attackers to permanently disable any popup on the site.
📍 영향받는 시스템
Master Addons for Elementor WordPress plugin version < 3.1.9
⚔️ 공격 벡터
인증되지 않은 공격자가 공개된 AJAX 논스를 사용하여 팝업 비활성화 요청을 전송
🛡️ 대응 방법
Master Addons for Elementor 플러그인을 최신 버전(3.1.9 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 버전이 3.1.9 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'master-addons-for-elementor'