🇰🇷 한글 설명
PHP 프로그램의 Include/Require 문에 대한 부적절한 파일명 제어로 인한 Remote File Inclusion 취약점입니다. StylemixThemes Consulting Elementor Widgets 1.4.2 이하 버전에서 공격자가 임의의 로컬 파일을 포함시켜 실행할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인에서 사용자 입력을 검증하지 않아 공격자가 원하는 파일을 서버에서 실행할 수 있습니다. 이를 통해 웹사이트의 민감한 정보 탈취 또는 완전한 사이트 장악이 가능합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in StylemixThemes Consulting Elementor Widgets consulting-elementor-widgets allows PHP Local File Inclusion.This issue affects Consulting Elementor Widgets: from n/a through <= 1.4.2.
📍 영향받는 시스템
StylemixThemes Consulting Elementor Widgets 플러그인 <= 1.4.2
⚔️ 공격 벡터
플러그인의 파일 포함 기능에 조작된 경로를 전달하여 서버의 임의 파일 실행
🛡️ 대응 방법
Consulting Elementor Widgets 플러그인을 1.4.3 이상으로 즉시 업그레이드
🔧 검증 코드
플러그인 버전이 1.4.2 이하면 취약점 보유, 1.4.3 이상이면 패치됨
wp plugin list 2>/dev/null | grep consulting-elementor-widgets | awk '{print $3}'