🇰🇷 한글 설명
ElementInvader Addons for Elementor 플러그인의 경로 순회 취약점으로, 악의적 경로(../../../)를 통해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 이를 통해 공격자가 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)에 접근할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인의 폴더 구조를 우회하여 서버 전체 파일에 접근할 수 있는 취약점입니다. 공격자가 민감한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Path Traversal: '.../...//' vulnerability in Element Invader ElementInvader Addons for Elementor elementinvader-addons-for-elementor allows PHP Local File Inclusion.This issue affects ElementInvader Addons for Elementor: from n/a through <= 1.2.6.
📍 영향받는 시스템
ElementInvader Addons for Elementor 1.2.6 이하 버전 (WordPress Elementor 사용자)
⚔️ 공격 벡터
웹 요청 파라미터에 ../ 패턴을 포함하여 디렉토리 구조를 상위로 이동 후 임의 파일 접근
🛡️ 대응 방법
플러그인을 1.2.7 이상으로 업그레이드하거나 플러그인 비활성화/제거
🔧 검증 코드
명령어 실행 후 elementinvader-addons-for-elementor의 버전 확인 - 1.2.6 이하면 취약, 1.2.7 이상이면 안전
wp-cli plugin list --allow-root 2>/dev/null | grep -i elementinvader