🇰🇷 한글 설명
WordPress용 The Plus Addons for Elementor 플러그인 5.4.1 이하 버전에서 Clients 위젯을 통한 로컬 파일 인클루전(LFI) 취약점이 존재합니다. 기여자 수준 이상의 인증된 공격자가 서버 내 임의 파일을 포함 및 실행할 수 있으며, 이를 통해 PHP 코드 실행이 가능합니다. 업로드된 이미지 등 안전한 파일 형식을 악용하여 접근 제어 우회, 민감 데이터 탈취, 코드 실행이 가능합니다.
💡 쉬운 설명
워드프레스 사이트에 설치된 특정 플러그인에 취약점이 있어, 로그인한 일반 사용자도 서버의 파일을 강제로 실행시킬 수 있습니다. 마치 일반 직원이 회사 서버의 중요 프로그램을 마음대로 실행할 수 있는 것과 같습니다.
🇺🇸 원문 (English)
The The Plus Addons for Elementor plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 5.4.1 via the Clients widget. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
📍 영향받는 시스템
The Plus Addons for Elementor WordPress 플러그인 5.4.1 이하 모든 버전
⚔️ 공격 벡터
기여자(Contributor) 이상 권한을 가진 인증된 사용자가 Clients 위젯의 파일 경로 파라미터를 조작하여 서버 내 임의 PHP 파일 실행
🛡️ 대응 방법
The Plus Addons for Elementor 플러그인을 5.4.2 이상 최신 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 5.4.1 이하이면 취약, 5.4.2 이상이면 패치 완료, 출력 없으면 해당 플러그인 미설치
wp plugin list --path=/var/www/html 2>/dev/null | grep -i 'the-plus-addons-for-elementor' || find /var/www -name 'the-plus-addons-for-elementor.php' 2>/dev/null | xargs grep -o 'Version:.*' 2>/dev/null