🇰🇷 한글 설명
ElementsReady Addons for Elementor WordPress 플러그인 6.7.2 이하 버전에서 보호된 WooCommerce 제품 다운로드에 대한 접근 제한이 제대로 이루어지지 않습니다. 이로 인해 인증되지 않은 사용자가 결제 요구 사항을 우회하여 유료 다운로드 파일을 임의로 가져올 수 있습니다.
💡 쉬운 설명
돈을 내야만 받을 수 있는 유료 파일을 결제 없이도 누구나 몰래 다운로드할 수 있는 보안 결함입니다. 워드프레스 플러그인의 권한 설정 오류로 인해 발생합니다.
🇺🇸 원문 (English)
The ElementsReady Addons for Elementor WordPress plugin through 6.7.2 does not properly restrict access to protected WooCommerce product downloads, allowing unauthenticated users to bypass the payment requirement and retrieve any product's paid downloadable file.
📍 영향받는 시스템
ElementsReady Addons for Elementor WordPress plugin 6.7.2 이하 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 직접적인 URL 접근 또는 권한 우회 요청을 통해 유료 파일 다운로드 경로에 접근
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 플러그인 버전이 6.7.2 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'elementsready-addons'