🇰🇷 한글 설명
ElementsKit Elementor Addons WordPress 플러그인 3.10.01 미만 버전에서 관리자 권한을 가진 사용자가 정의한 커스텀 위젯이 PHP 파일로 그대로 저장되어 실행되는 취약점이 발견되었습니다. 멀티사이트 네트워크 환경에서 하위 사이트 관리자가 권한을 넘어 호스트 수준의 임의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
플러그인 설정 과정에서 악성 코드가 포함된 위젯을 만들면 서버가 이를 그대로 실행해 버리는 문제입니다. 이를 통해 해커가 웹사이트의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
The ElementsKit Elementor Addons WordPress plugin before 3.10.01 does not prevent a custom-widget definition saved by a user with administrative capabilities from being written verbatim into a generated PHP file that the ElementsKit Elementor Addons WordPress plugin before 3.10.01 subsequently executes, allowing arbitrary PHP code to run on the server; on a multisite network this lets a non-super subsite Administrator, who is otherwise denied code/file editing, reach host-level code execution beyond the privileges the network grants them.
📍 영향받는 시스템
ElementsKit Elementor Addons WordPress plugin version < 3.10.01
⚔️ 공격 벡터
관리자 권한을 가진 사용자가 악성 PHP 코드가 포함된 커스텀 위젯을 정의하여 서버에 저장
🛡️ 대응 방법
ElementsKit Elementor Addons 플러그인을 3.10.01 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 플러그인 버전이 3.10.01보다 낮은지 확인하십시오.
wp plugin list --status=active | grep -i 'elementkit' && wp plugin list --all | grep -E 'elementkit' | awk '{print $2 " " $3}'