🇰🇷 한글 설명
News Kit Addons For Elementor WordPress 플러그인 1.4.9 이전 버전에서 일부 AJAX 액션에 권한(capability) 검사가 누락되어 있습니다. 이로 인해 구독자(subscriber) 이상의 권한을 가진 인증된 사용자가 WordPress.org 저장소에서 해당 플러그인을 설치 및 활성화할 수 있습니다.
💡 쉬운 설명
구독자 권한만 있는 일반 사용자도 관리자가 허용하지 않은 플러그인을 사이트에 설치하고 켤 수 있는 문제입니다. 사이트 관리 권한이 없는 사용자가 사이트 기능을 변경할 수 있게 되므로 주의가 필요합니다.
🇺🇸 원문 (English)
The News Kit Addons For Elementor WordPress plugin before 1.4.9 does not perform a capability check on one of its AJAX actions, allowing authenticated users with subscriber-level access and above to install and activate a specific News Kit Addons For Elementor WordPress plugin before 1.4.9 from the WordPress.org repository.
📍 영향받는 시스템
News Kit Addons For Elementor WordPress 플러그인 1.4.9 미만 버전이 설치된 WordPress 사이트
⚔️ 공격 벡터
구독자 이상 권한의 인증된 사용자가 취약한 AJAX 액션을 호출해 WordPress.org 저장소의 해당 플러그인을 설치 및 활성화
🛡️ 대응 방법
News Kit Addons For Elementor 플러그인을 1.4.9 이상으로 업데이트
🔧 검증 코드
출력된 버전이 1.4.9 미만이면 취약하므로 업데이트가 필요하고, 1.4.9 이상이면 패치가 적용된 상태입니다. 명령이 실패하면 플러그인 경로를 환경에 맞게 수정하세요.
wp plugin get news-kit-addons-for-elementor --field=version 2>/dev/null || grep -h 'Version:' /var/www/html/wp-content/plugins/news-kit-addons-for-elementor/*.php 2>/dev/null | head -1