🇰🇷 한글 설명
News Kit Addons For Elementor 워드프레스 플러그인 1.4.7 이하 버전은 인증된 AJAX 액션에서 게시물 메타데이터를 갱신하기 전에 권한 및 소유권 검사를 수행하지 않습니다. 이로 인해 구독자 이상 권한의 사용자가 다른 사용자의 게시물을 포함한 모든 게시물에 임의의 메타 키로 데이터를 기록할 수 있으며, 상위 권한 사용자가 작성한 콘텐츠와 핵심 메타데이터를 변조할 수 있습니다.
💡 쉬운 설명
낮은 권한의 일반 회원도 다른 사람이 쓴 글의 숨겨진 설정 정보를 바꿀 수 있는 문제입니다. 이를 악용하면 관리자나 편집자가 작성한 콘텐츠가 몰래 변경될 수 있습니다.
🇺🇸 원문 (English)
The News Kit Addons For Elementor WordPress plugin through 1.4.7 does not perform capability or ownership checks before updating post metadata in one of its authenticated AJAX actions, allowing users with subscriber-level access and above to write arbitrary post meta, under attacker-chosen keys, to any post including those owned by other users. This can be used to overwrite protected core metadata and tamper with content created by higher-privileged users.
📍 영향받는 시스템
News Kit Addons For Elementor 워드프레스 플러그인 1.4.7 이하 버전
⚔️ 공격 벡터
구독자 이상 권한의 계정으로 로그인한 뒤 취약한 AJAX 액션을 호출해 다른 사용자 게시물의 메타데이터를 임의 키로 덮어씀
🛡️ 대응 방법
News Kit Addons For Elementor 플러그인을 1.4.8 이상 버전으로 업데이트하거나, 업데이트 전까지 해당 플러그인을 비활성화
🔧 검증 코드
출력된 버전이 1.4.7 이하이면 취약하므로 1.4.8 이상으로 업데이트해야 하며, 명령어가 아무 결과도 내지 않으면 플러그인이 설치되지 않은 것입니다.
wp plugin list --name=news-kit-addons-for-elementor --field=version 2>/dev/null || grep -h 'Version:' wp-content/plugins/news-kit-addons-for-elementor/*.php 2>/dev/null | head -1