🇰🇷 한글 설명
Unlimited Elements for Elementor WordPress 플러그인 2.0.21 미만 버전에서 업로드된 압축 파일 내의 파일 경로를 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 의도하지 않은 디렉토리에 PHP 실행 파일을 작성하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
플러그인에 파일을 올릴 때 파일 이름에 숨겨진 경로 조작을 막지 못해 발생하는 문제입니다. 공격자가 서버의 원하는 위치에 악성 파일을 심어 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature (Administrators by default, or Editors when a non-default Unlimited Elements for Elementor WordPress plugin before 2.0.21 setting is enabled) to write arbitrary files, including executable PHP, outside the intended upload directory on servers where the PHP zip extension is unavailable, leading to Remote Code Execution.
📍 영향받는 시스템
Unlimited Elements for Elementor WordPress plugin version < 2.0.21
⚔️ 공격 벡터
인증된 사용자(관리자 또는 편집자)가 자산 관리 기능을 통해 조작된 압축 파일을 업로드하여 임의의 경로에 PHP 파일 생성
🛡️ 대응 방법
Unlimited Elements for Elementor 플러그인을 최신 버전(2.0.21 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.0.21 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'unlimited-elements-for-elementor'