🔍 CVE-2026-22502

8.1
CVSS Score
HIGH
2026-03-25
2026-04-24 16:32
✅ 완료

🇰🇷 한글 설명

AncoraThemes의 Mr. Cobbler 플러그인 v1.1.9 이하에서 include/require 문의 파일명 제어 부재로 인한 로컬 파일 포함(LFI) 취약점. 공격자가 사용자 입력을 통해 임의의 파일을 읽을 수 있어 /etc/passwd, wp-config.php 등 민감한 정보 탈취 가능.

💡 쉬운 설명

웹사이트가 사용자가 지정한 파일 경로를 검증 없이 그대로 읽어서, 공격자가 서버의 민감한 파일들을 읽을 수 있는 취약점입니다. 데이터베이스 비밀번호, API 키, 설정 정보 등이 노출될 수 있습니다.

🇺🇸 원문 (English)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Mr. Cobbler mr-cobbler allows PHP Local File Inclusion.This issue affects Mr. Cobbler: from n/a through <= 1.1.9.

📍 영향받는 시스템

AncoraThemes Mr. Cobbler 플러그인 버전 1.1.9 이하 (WordPress)

⚔️ 공격 벡터

HTTP 요청 파라미터에 파일 경로를 조작하여 전송 (예: ../../../etc/passwd, php://filter/ wrapper 등)

🛡️ 대응 방법

Mr. Cobbler 플러그인을 1.2.0 이상으로 긴급 업데이트하거나 플러그인 비활성화, 입력값 검증 및 화이트리스트 기반 접근 제어 구현

🔧 검증 코드

명령어가 플러그인 디렉토리를 찾고 버전 번호를 추출합니다. 버전이 1.1.9 이하이면 취약하며, 즉시 업데이트 필요. 플러그인이 발견되지 않으면 설치되지 않은 상태입니다.

Shell / Script 
find /var/www/html -path '*/plugins/*cobbler*' -o -path '*/wp-content/plugins/*mr-cobbler*' 2>/dev/null | head -1 && grep -r 'Version:' /var/www/html/wp-content/plugins/mr-cobbler/mr-cobbler.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP