🔍 CVE-2025-49416

8.1
CVSS Score
HIGH
2025-06-27
2026-04-23 15:31
✅ 완료

🇰🇷 한글 설명

FW Gallery 플러그인의 파일 포함 기능에서 입력 검증이 부적절하여, 공격자가 임의의 로컬 파일이나 원격 파일을 포함시킬 수 있는 취약점입니다. 이를 통해 민감한 정보 유출, 원격 코드 실행, 또는 서버 침해로 이어질 수 있습니다.

💡 쉬운 설명

FW Gallery 앱이 사용자 입력을 제대로 검증하지 않아, 공격자가 서버의 중요 파일이나 악의적인 파일을 강제로 실행하게 할 수 있습니다. 이로 인해 웹사이트 접근 권한 탈취나 데이터 유출이 가능합니다.

🇺🇸 원문 (English)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Fastw3b LLC FW Gallery fw-gallery allows PHP Local File Inclusion.This issue affects FW Gallery: from n/a through <= 8.0.0.

📍 영향받는 시스템

FW Gallery by Fastw3b LLC version 8.0.0 and earlier

⚔️ 공격 벡터

Attacker manipulates include/require parameters to load arbitrary local files or remote PHP code, bypassing filename validation controls.

🛡️ 대응 방법

Update FW Gallery to version 8.0.1 or later and implement strict whitelist validation for all file paths passed to include/require statements.

🔧 검증 코드

If files are found, check the installed version in the plugin/theme directory and verify it's updated beyond 8.0.0; if not found in /var/www, check custom installation paths or use your application's admin panel to confirm version.

Shell / Script 
find /var/www -type f \( -name '*fw-gallery*' -o -name '*fw_gallery*' \) 2>/dev/null | head -1 && echo 'FW Gallery may be installed' || echo 'Not detected in common locations'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP