🇰🇷 한글 설명
WordPress의 Elementor Addon Elements 플러그인 1.12.12 이하 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 공격자(기여자 권한 이상)가 render 함수를 통해 서버 내 임의의 PHP 파일을 포함시켜 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 시스템의 경로를 조작해 원래는 볼 수 없는 서버 내부의 비밀 파일을 읽을 수 있는 취약점입니다. 마치 허가되지 않은 방의 문을 열어 내부 문서를 훔쳐보는 것과 같습니다.
🇺🇸 원문 (English)
The Elementor Addon Elements plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.12.12 via the render function. This makes it possible for authenticated attackers, with contributor access or higher, to include the contents of arbitrary PHP files on the server, which may expose sensitive information.
📍 영향받는 시스템
WordPress Elementor Addon Elements 플러그인 v1.12.12 및 그 이하 모든 버전
⚔️ 공격 벡터
인증된 계정(Contributor 이상)을 이용한 render 함수의 디렉토리 트래버설 공격
🛡️ 대응 방법
Elementor Addon Elements 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 숫자가 1.12.12 이하일 경우 취약점에 노출된 상태입니다.
grep "Version:" wp-content/plugins/elementor-addon-elements/readme.txt | grep -oE '[0-9.]+'