🔍 CVE-2026-28051

8.1
CVSS Score
HIGH
2026-03-05
2026-04-22 21:27
✅ 완료

🇰🇷 한글 설명

ThemeREX Yacht Rental 플러그인의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파일 경로를 통해 서버의 임의 파일을 읽을 수 있어 민감한 정보 유출 위험이 있습니다.

💡 쉬운 설명

웹사이트에서 사용자가 입력한 파일명을 검증하지 않아, 악의적인 경로를 통해 서버의 숨겨진 파일들을 읽을 수 있는 취약점입니다. 암호나 설정 파일 같은 민감한 정보가 노출될 수 있습니다.

🇺🇸 원문 (English)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Yacht Rental yacht-rental allows PHP Local File Inclusion.This issue affects Yacht Rental: from n/a through <= 2.6.

📍 영향받는 시스템

ThemeREX Yacht Rental plugin version <= 2.6 (WordPress)

⚔️ 공격 벡터

GET/POST 파라미터 조작을 통한 파일 경로 인젝션으로 ../../../etc/passwd 등의 로컬 파일 읽기

🛡️ 대응 방법

플러그인을 2.6 초과 버전으로 업데이트하고 모든 파일 포함 함수의 입력값을 화이트리스트 방식으로 검증

🔧 검증 코드

plugin 존재 여부와 취약한 동적 파일 포함 패턴의 존재 여부를 확인합니다. 결과가 있으면 해당 파일에서 입력값 검증 로직을 검토해야 합니다.

Shell / Script 
grep -r 'yacht-rental' /var/www/html/wp-content/plugins/ 2>/dev/null | head -1 && find /var/www/html/wp-content/plugins/yacht-rental -name '*.php' -exec grep -l 'include.*\$_\|require.*\$_' {} \; 2>/dev/null | head -5

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP