🔍 CVE-2025-47653

7.5
CVSS Score
HIGH
2025-05-07
2026-04-28 19:32
✅ 완료

🇰🇷 한글 설명

WP-Recall 워드프레스 플러그인의 PHP 파일 포함/요구 문(include/require) 제어 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 이를 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 버전 16.26.14 이하의 모든 WP-Recall 버전이 영향을 받습니다.

💡 쉬운 설명

WP-Recall 플러그인이 외부에서 PHP 파일을 잘못 포함하게 해주는 버그가 있습니다. 이를 악용하면 해커가 서버에서 임의의 코드를 실행할 수 있습니다.

🇺🇸 원문 (English)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in tggfref WP-Recall allows PHP Local File Inclusion. This issue affects WP-Recall: from n/a through 16.26.14.

📍 영향받는 시스템

WP-Recall WordPress plugin versions up to and including 16.26.14

⚔️ 공격 벡터

Unauthenticated attacker can craft malicious URL with path traversal or remote file inclusion payload in include/require parameter

🛡️ 대응 방법

Update WP-Recall plugin to version higher than 16.26.14 or disable the plugin if update is unavailable

🔧 검증 코드

WordPress CLI로 wp-recall 플러그인 버전을 확인하여 16.26.14 이하면 VULNERABLE, 상위 버전이거나 설치되지 않았으면 SAFE 출력

Shell / Script 
wp plugin get wp-recall --field=version 2>/dev/null | grep -qE '^(0|1[0-6]\.[0-2][0-9]\.[0-9]|16\.2[0-6]\.)' && echo 'VULNERABLE' || echo 'SAFE'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP