🔍 CVE-2025-67526

7.5
CVSS Score
HIGH
2025-12-09
2026-10-23 22:10
✅ 완료

🇰🇷 한글 설명

ThimPress Sailing 플러그인의 Include/Require 문에 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 검증되지 않은 입력을 통해 시스템의 임의 파일을 포함하여 민감한 정보 유출 또는 원격 코드 실행이 가능합니다.

💡 쉬운 설명

PHP 파일을 로드할 때 사용자가 보낸 데이터를 검증하지 않아 해커가 시스템 파일(비밀번호, 설정 등)에 접근할 수 있습니다. 이로 인해 웹사이트가 손상되거나 민감한 정보가 유출될 수 있습니다.

🇺🇸 원문 (English)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThimPress Sailing sailing allows PHP Local File Inclusion.This issue affects Sailing: from n/a through < 4.4.6.

📍 영향받는 시스템

ThimPress Sailing plugin 버전 4.4.5 이하 (4.4.6 미만 모든 버전)

⚔️ 공격 벡터

GET/POST 파라미터를 통해 ../../../etc/passwd 등의 경로를 입력하여 로컬 파일 포함 유도

🛡️ 대응 방법

Sailing 플러그인을 버전 4.4.6 이상으로 업데이트 또는 include/require 함수에 전달되는 파라미터에 입력 검증 추가

🔧 검증 코드

PHP 파일에서 $_GET, $_POST 등을 include/require에 직접 사용하는 부분이 발견되면 취약점이 있으며, 출력이 없으면 플러그인이 설치되지 않은 상태입니다.

Shell / Script 
find /var/www/html/wp-content/plugins/sailing -name '*.php' -exec grep -l 'include.*\$_\(GET\|POST\|REQUEST\)' {} \; 2>/dev/null || echo 'Plugin not found'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP