🔍 CVE-2025-32549

7.5
CVSS Score
HIGH
2025-06-17
2026-04-28 19:31
✅ 완료

🇰🇷 한글 설명

WPGYM 플러그인의 include/require 문에서 파일명을 부적절하게 제어하여 발생하는 PHP 파일 포함 취약점입니다. 공격자가 악의적인 파일 경로를 조작하여 로컬 또는 원격 파일을 포함시키고 임의 코드를 실행할 수 있습니다. 버전 65.0 이하 모든 버전이 영향을 받습니다.

💡 쉬운 설명

WPGYM 플러그인이 파일 경로 입력을 제대로 검증하지 않아 공격자가 악의적인 파일을 실행하도록 할 수 있습니다. 이를 통해 웹사이트 전체가 해킹될 수 있습니다.

🇺🇸 원문 (English)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in mojoomla WPGYM allows PHP Local File Inclusion. This issue affects WPGYM: from n/a through 65.0.

📍 영향받는 시스템

WPGYM WordPress plugin version 65.0 and earlier

⚔️ 공격 벡터

Unauthenticated attacker manipulates file inclusion parameters to execute arbitrary local or remote files via unsanitized include/require statements

🛡️ 대응 방법

Update WPGYM plugin to version 66.0 or later; implement input validation and path sanitization for include/require statements

🔧 검증 코드

플러그인 버전을 확인합니다. 65.0 이하면 취약점 대상이며, 66.0 이상으로 즉시 업데이트 필요합니다.

Shell / Script 
wp plugin list | grep -i wpgym && wp plugin get wpgym --field=version 2>/dev/null || echo 'Plugin not found'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP