🇰🇷 한글 설명
CodexThemes TheGem Theme Elements (Elementor용) 플러그인에서 파일 경로 제어 부실로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 원격 파일을 포함시켜 코드 실행이 가능합니다.
💡 쉬운 설명
웹사이트 플러그인이 사용자 입력을 검증하지 않아 외부 악의적 파일을 읽을 수 있게 됩니다. 이를 통해 공격자가 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CodexThemes TheGem Theme Elements (for Elementor) thegem-elements-elementor.This issue affects TheGem Theme Elements (for Elementor): from n/a through <= 5.10.5.1.
📍 영향받는 시스템
CodexThemes TheGem Theme Elements (for Elementor) 버전 <= 5.10.5.1
⚔️ 공격 벡터
공격자가 include/require 파일 경로에 외부 URL을 입력하여 원격 악성 파일 실행
🛡️ 대응 방법
플러그인을 최신 버전(5.10.5.2 이상)으로 업데이트하거나 비활성화
🔧 검증 코드
플러그인 파일의 버전 정보를 확인하여 5.10.5.1 이하이면 취약한 상태입니다.
find /var/www -name 'thegem-elements-elementor.php' -type f -exec grep -l 'Version:' {} \; | head -1 | xargs head -20 | grep -i version