🇰🇷 한글 설명
RTMKit Addons for Elementor 플러그인의 'get_content' AJAX 액션에서 'path' 파라미터를 통한 로컬 파일 포함 취약점입니다. Author 이상의 인증된 공격자가 서버의 임의의 PHP 파일을 포함 및 실행할 수 있어 PHP 코드 실행 및 민감한 데이터 탈취가 가능합니다.
💡 쉬운 설명
WordPress 플러그인 버그로 로그인한 사용자가 서버의 파일을 실행할 수 있게 됩니다. 이를 통해 웹사이트를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
The RTMKit Addons for Elementor plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.0.2 via the 'path' parameter of the 'get_content' AJAX action. This makes it possible for authenticated attackers, with Author-level access and above, to include and execute arbitrary PHP files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where PHP files can be uploaded and included.
📍 영향받는 시스템
RTMKit Addons for Elementor v2.0.2 이하 모든 버전
⚔️ 공격 벡터
Author 이상 권한으로 로그인 후 'get_content' AJAX 액션의 'path' 파라미터에 PHP 파일 경로 입력
🛡️ 대응 방법
RTMKit Addons for Elementor를 2.0.3 이상으로 업그레이드
🔧 검증 코드
플러그인 버전이 2.0.2 이하이면 취약점 있음, 2.0.3 이상이면 패치됨
grep -r 'Version:' /path/to/wordpress/wp-content/plugins/rtmkit-addons-elementor/rtmkit-addons.php 2>/dev/null | grep -oP 'Version:\s+\K[\d.]+'