🇰🇷 한글 설명
Iqonic Design의 Graphina Elementor 플러그인에 존재하는 CSRF 취약점으로, 공격자가 사용자 세션을 악용하여 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 버전 3.0.4 이하의 모든 버전이 영향을 받으며, 서버의 민감한 파일(설정파일, 소스코드 등)이 노출될 수 있습니다.
💡 쉬운 설명
악의적인 웹사이트를 방문한 사용자가 본인도 모르게 Graphina 플러그인 설정을 변경당할 수 있습니다. 공격자가 이를 이용해 서버의 숨겨진 파일들을 읽을 수 있게 됩니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) vulnerability in Iqonic Design Graphina graphina-elementor-charts-and-graphs allows PHP Local File Inclusion.This issue affects Graphina: from n/a through <= 3.0.4.
📍 영향받는 시스템
Iqonic Design Graphina (graphina-elementor-charts-and-graphs) 버전 3.0.4 이하, WordPress/Elementor 환경
⚔️ 공격 벡터
피해자가 악성 웹페이지 방문 시 자동으로 실행되는 폼 제출을 통한 CSRF 공격으로 LFI 페이로드 주입
🛡️ 대응 방법
Graphina 플러그인을 3.0.5 이상으로 즉시 업데이트하고, CSRF 토큰 검증 활성화 및 파일 접근 권한 검토
🔧 검증 코드
명령어 결과에서 Graphina 플러그인 경로가 표시되면 설치 확인, 플러그인 디렉토리 내 readme.txt 또는 .php 파일에서 버전 번호(3.0.4 이하 = 취약)를 확인
grep -r 'Graphina' /var/www/html/wp-content/plugins/ 2>/dev/null | grep -i 'version\|wp-' | head -1