🔍 CVE-2025-62045

8.1
CVSS Score
HIGH
2025-11-06
2026-10-07 21:10
✅ 완료

🇰🇷 한글 설명

CodexThemes TheGem Theme Elements for WPBakery 플러그인의 부적절한 파일명 제어로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 제어 가능한 파일명을 include/require 문에 전달하여 원격 서버의 악의적인 코드를 실행할 수 있습니다. 5.10.5.1 이하 버전이 영향을 받습니다.

💡 쉬운 설명

WordPress 플러그인이 외부에서 받은 파일명을 검증 없이 바로 사용하여, 공격자가 원격 파일을 실행시킬 수 있는 문제입니다. 웹사이트 전체가 해킹되거나 악성코드가 설치될 수 있습니다.

🇺🇸 원문 (English)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CodexThemes TheGem Theme Elements (for WPBakery) thegem-elements.This issue affects TheGem Theme Elements (for WPBakery): from n/a through <= 5.10.5.1.

📍 영향받는 시스템

CodexThemes TheGem Theme Elements (for WPBakery) plugin <= version 5.10.5.1

⚔️ 공격 벡터

Attacker sends crafted request with malicious file path parameter to WordPress site, plugin executes arbitrary PHP code from attacker-controlled server (network-based, requires plugin to be active and vulnerable parameter exposed)

🛡️ 대응 방법

Update TheGem Theme Elements plugin to version > 5.10.5.1 or disable plugin if update unavailable; implement Web Application Firewall (WAF) rules to detect RFI patterns

🔧 검증 코드

명령어 실행 결과에 사용자 입력($_GET, $_POST 등)이 직접 include/require에 사용되는 코드가 보이면 취약점이 존재합니다. 결과가 없으면 검증 또는 필터링이 적용된 상태입니다.

Shell / Script 
grep -r 'include\|require' /path/to/wordpress/wp-content/plugins/thegem-elements/ | grep -E '\$_GET|\$_POST|\$_REQUEST' | head -5

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP