🇰🇷 한글 설명
WordPress의 ElementsKit Elementor addons 플러그인 3.1.0 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 Onepage Scroll 모듈의 특정 함수를 통해 서버의 임의 파일을 포함하고 실행할 수 있습니다. 이를 통해 민감한 데이터 유출이나 PHP 코드 실행을 통한 서버 제어권 획득이 가능합니다.
💡 쉬운 설명
권한이 있는 사용자가 웹사이트 내부의 비밀 파일을 강제로 읽거나 실행할 수 있는 보안 구멍입니다. 이를 통해 해커가 사이트의 관리자 권한을 뺏거나 서버를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The ElementsKit Elementor addons plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.1.0 via the generate_navigation_markup function of the Onepage Scroll module. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
📍 영향받는 시스템
WordPress ElementsKit Elementor addons plugin v3.1.0 및 그 이하 모든 버전
⚔️ 공격 벡터
인증된 사용자가 generate_navigation_markup 함수에 악의적인 파일 경로를 주입하여 서버 내 파일을 실행
🛡️ 대응 방법
ElementsKit Elementor addons 플러그인을 3.1.0보다 높은 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 숫자가 3.1.0 이하인 경우 취약한 상태입니다.
grep -oP 'Version: \K[0-9.]+' wp-content/plugins/elementskit-elementor-addons/readme.txt