🇰🇷 한글 설명
2.0.21 미만 버전의 Unlimited Elements for Elementor WordPress 플러그인에서 권한 검증 미흡으로 인해 발생합니다. 낮은 권한의 사용자가 임의의 워드프레스 숏코드를 실행할 수 있으며, 2.0.18 버전 이후부터는 기여자(Contributor) 이상의 권한이 필요합니다.
💡 쉬운 설명
웹사이트의 낮은 권한을 가진 사용자가 관리자만 할 수 있는 명령어를 몰래 실행할 수 있는 보안 약점입니다. 이를 통해 사이트의 정보를 조작하거나 원치 않는 내용을 표시할 수 있습니다.
🇺🇸 원문 (English)
The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not check that a request to render widget output comes from a user allowed to make it, allowing users with a role as low as subscriber to have arbitrary WordPress shortcodes executed on the site. Version 2.0.18 removed the subscriber-level access, so from 2.0.18 onward the issue requires a Contributor role or above.
📍 영향받는 시스템
Unlimited Elements for Elementor WordPress plugin (2.0.21 미만 버전)
⚔️ 공격 벡터
권한이 낮은 사용자(Subscriber 또는 Contributor)가 위젯 출력 요청을 조작하여 임의의 숏코드를 실행함
🛡️ 대응 방법
Unlimited Elements for Elementor 플러그인을 2.0.21 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.21보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep 'unlimited-elements' && wp plugin list --format=json | jq '.[] | select(.name=="unlimited-elements") | .version'