🇰🇷 한글 설명
Elementor용 140+ Widgets 플러그인 1.4.3.1 이하 버전에서 'export_content' 함수의 신뢰할 수 없는 입력 역직렬화를 통한 PHP 객체 주입 취약점입니다. 기여자 이상 권한을 가진 인증 공격자가 PHP 객체를 주입할 수 있으며, 추가 POP 체인이 있으면 파일 삭제, 정보 유출, 코드 실행이 가능합니다.
💡 쉬운 설명
워드프레스 플러그인에서 콘텐츠 내보내기 시 악의적인 명령을 숨겨 넣을 수 있는 보안 결함입니다. 웹사이트 파일 삭제나 민감 정보 탈취가 가능합니다.
🇺🇸 원문 (English)
The 140+ Widgets | Best Addons For Elementor – FREE for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.4.3.1 via deserialization of untrusted input in the 'export_content' function. This allows authenticated attackers, with contributor-level permissions and above, to inject a PHP Object. No POP chain is present in the vulnerable plugin. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
Thanks,
Francesco
📍 영향받는 시스템
140+ Widgets | Best Addons For Elementor 플러그인 v1.4.3.1 이하 (WordPress)
⚔️ 공격 벡터
기여자 계정으로 export_content 함수에 악의적인 직렬화 PHP 객체 주입
🛡️ 대응 방법
플러그인을 최신 버전으로 즉시 업데이트 또는 비활성화
🔧 검증 코드
반환된 버전이 1.4.3.1 이하면 취약점 영향, 그 이상이면 패치됨
grep -oP 'Version: \K[\d.]+' /var/www/html/wp-content/plugins/140-widgets-addon-for-elementor/readme.txt 2>/dev/null || wp plugin get 140-widgets-addon-for-elementor --field=version 2>/dev/null