🔍 CVE-2025-52708

7.5
CVSS Score
HIGH
2025-06-20
2026-04-23 15:32
✅ 완료

🇰🇷 한글 설명

RealMag777 HUSKY 우커머스-제품-필터 플러그인의 PHP include/require 문에서 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 경로 조작을 통해 서버의 설정파일, 데이터베이스 인증정보 등 민감한 파일을 읽을 수 있습니다.

💡 쉬운 설명

우커머스 필터 플러그인이 파일 경로를 검증하지 않아 공격자가 서버 내부의 비공개 파일들을 읽을 수 있습니다. 이로 인해 비밀번호와 설정 정보가 노출될 수 있습니다.

🇺🇸 원문 (English)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in RealMag777 HUSKY woocommerce-products-filter allows PHP Local File Inclusion.This issue affects HUSKY: from n/a through <= 1.3.7.

📍 영향받는 시스템

HUSKY woocommerce-products-filter plugin version 1.3.7 and earlier

⚔️ 공격 벡터

Unauthenticated remote attacker sends crafted requests with path traversal sequences in plugin parameters to read arbitrary local files via improper include statement

🛡️ 대응 방법

Update HUSKY woocommerce-products-filter to version 1.3.8 or later and implement strict input validation on all file path parameters

🔧 검증 코드

플러그인 버전이 표시되면 1.3.7 이하는 취약함, 1.3.8 이상은 패치됨, 출력 없으면 플러그인이 설치되지 않음

Shell / Script 
grep -i 'Version:' /var/www/html/wp-content/plugins/woocommerce-products-filter/woocommerce-products-filter.php 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP