🔍 CVE-2025-69407

8.1
CVSS Score
HIGH
2026-02-20
2026-04-15 00:35
✅ 완료

🇰🇷 한글 설명

PHP 파일 포함 기능의 부적절한 파일명 제어로 인해 공격자가 원격 또는 로컬 파일을 포함시킬 수 있는 취약점입니다. Select-Themes Struktur 2.5.1 이하 버전이 영향을 받으며, 악용 시 임의의 PHP 코드 실행이 가능합니다.

💡 쉬운 설명

Struktur 플러그인의 파일 포함 기능에서 입력값 검증이 부족해 공격자가 악의적인 파일을 실행시킬 수 있습니다. 이를 통해 서버 탈취나 민감한 정보 유출 위험이 발생합니다.

🇺🇸 원문 (English)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Select-Themes Struktur struktur allows PHP Local File Inclusion.This issue affects Struktur: from n/a through <= 2.5.1.

📍 영향받는 시스템

Select-Themes Struktur plugin version 2.5.1 and earlier

⚔️ 공격 벡터

Attacker sends crafted request with malicious file path to exploit improper validation in include/require statements for arbitrary code execution

🛡️ 대응 방법

Update to version 2.5.2 or higher, implement strict input validation and maintain whitelist of allowed file paths

🔧 검증 코드

버전이 2.5.1 이하면 취약한 상태이므로 즉시 패치 필요. 2.5.2 이상이면 해당 취약점이 수정됨

Shell / Script 
composer show struktur 2>/dev/null | grep -i version || grep '"struktur"' composer.lock 2>/dev/null | grep -o '"version":[^,]*' | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP