🇰🇷 한글 설명
Void Elementor Post Grid Addon의 경로 순회 취약점으로 인해 공격자가 서버의 임의 파일에 접근할 수 있습니다. PHP Local File Inclusion(LFI)을 통해 민감한 정보 유출이 가능하며, 버전 2.3 이하에서 확인되었습니다.
💡 쉬운 설명
WordPress 플러그인에서 경로 조작을 통해 공격자가 서버의 파일에 직접 접근할 수 있는 보안 결함입니다. 공격자는 비밀 파일을 읽어가거나 시스템 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in VOID CODERS Void Elementor Post Grid Addon for Elementor Page builder allows PHP Local File Inclusion.This issue affects Void Elementor Post Grid Addon for Elementor Page builder: from n/a through 2.3.
📍 영향받는 시스템
Void Elementor Post Grid Addon for Elementor Page Builder 버전 2.3 이하
⚔️ 공격 벡터
쿼리 파라미터 조작으로 경로 순회 시퀀스(../)를 전달하여 서버 파일 시스템의 상위 디렉토리 접근
🛡️ 대응 방법
플러그인을 2.3 이상(또는 개발사가 배포한 최신 패치)으로 즉시 업데이트하고 입력 검증 로직 강화
🔧 검증 코드
플러그인 버전을 확인하여 2.3 이하면 취약한 상태입니다. 버전이 2.3 초과면 패치 적용 완료.
grep "Version:" /var/www/html/wp-content/plugins/void-elementor-post-grid-addon/*.php 2>/dev/null | head -1