🔍 CVE-2026-22402

7.5
CVSS Score
HIGH
2026-01-22
2026-04-15 00:35
✅ 완료

🇰🇷 한글 설명

pavothemes Triply 플러그인 2.4.7 이하 버전에서 파일 포함 문장의 부적절한 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 로컬 시스템의 민감한 파일에 접근할 수 있습니다.

💡 쉬운 설명

Triply 플러그인의 결함으로 공격자가 서버의 민감한 설정 파일이나 데이터베이스 정보에 접근할 수 있습니다. 웹사이트를 통해 웹 경로에 파일 경로를 입력하면 서버의 임의 파일을 읽을 수 있게 됩니다.

🇺🇸 원문 (English)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in pavothemes Triply triply allows PHP Local File Inclusion.This issue affects Triply: from n/a through <= 2.4.7.

📍 영향받는 시스템

pavothemes Triply WordPress 플러그인 버전 <= 2.4.7

⚔️ 공격 벡터

GET/POST 파라미터를 통해 파일 경로 조작으로 로컬 파일 접근 (예: ../../wp-config.php)

🛡️ 대응 방법

Triply 플러그인을 2.4.8 이상으로 업데이트하거나 플러그인을 제거하고 입력값 검증을 강화하세요.

🔧 검증 코드

명령어 실행 후 VULNERABLE로 표시되면 패치가 필요한 버전입니다. PATCHED로 표시되거나 플러그인을 찾을 수 없으면 안전합니다.

Shell / Script 
grep -i 'triply' /var/www/html/wp-content/plugins/*/readme.txt 2>/dev/null | grep -oP 'Stable tag: \K[0-9.]+' | awk '{if ($1 <= "2.4.7") print "VULNERABLE: " $1; else print "PATCHED: " $1}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP