| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-27077 | HIGH | 8.1 | PHP |
Mikado-Themes MultiOffice 플러그인의 파일명 제어 부족으로 인해 PHP Local File Inclusion 공격이 가능한 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버의 임의 파일을 포함시켜 실행할 수 있으며, 이를 통해 민감한 정보 유출이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27076 | HIGH | 8.1 | PHP |
Mikado-Themes LuxeDrive 테마의 PHP 파일 포함/로드 문에서 파일명 제어 부재로 인한 취약점입니다. 공격자가 조작된 입력을 통해 임의의 로컬 파일을 include/require하도록 강제할 수 있으며, 이를 통해 민감한 정보 유출, 설정 파일 노출, 또는 원격 코드 실행이 가능합니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27075 | HIGH | 8.1 | PHP |
Mikado-Themes Belfort 테마에서 PHP include/require 문의 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 파일을 포함시켜 실행할 수 있으며, 시스템 정보 열람이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27048 | HIGH | 8.1 | PHP |
Elated-Themes의 The Aisle Core 테마에서 발생하는 PHP 로컬 파일 포함(LFI) 취약점으로, 파일 경로에 대한 부적절한 제어로 인해 공격자가 include/require 함수를 통해 서버의 임의 파일을 포함시킬 수 있습니다. 2.0.5 버전 이하의 모든 버전이 영향을 받으며, 민감한 정보 노출 및 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27047 | HIGH | 8.1 | PHP |
Mikado-Themes Curly Core 플러그인의 파일명 포함/요구 명령어에 대한 부적절한 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 특정 파라미터를 조작하여 서버 내 임의의 파일을 포함시키고 실행할 수 있어 민감한 정보 유출이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25458 | HIGH | 8.1 | PHP |
Select-Themes Moments 플러그인 버전 2.2 이하에서 PHP include/require 문에 전달되는 파일명을 부적절하게 검증하여 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자는 이 취약점을 악용하여 서버의 민감한 파일(설정 파일, 데이터베이스 정보 등)에 접근할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25464 | HIGH | 8.1 | PHP |
TieLabs Jannah 7.6.4 이하 버전에서 PHP의 include/require 문에 사용자 입력이 부적절하게 제어되어 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 악의적으로 조작된 파일명을 통해 서버의 임의 파일에 접근하여 민감한 정보를 탈취하거나 코드 실행을 수행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25457 | HIGH | 8.1 | PHP |
Select-Themes Mixtape 플러그인의 PHP 파일 포함 경로 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 외부 악성 파일을 실행할 수 있으며, Mixtape 2.1 이하 버전에 영향을 미칩니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25382 | HIGH | 8.1 | PHP |
jwsthemes IdealAuto에서 PHP 파일 포함 문장의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25381 | HIGH | 8.1 | PHP |
jwsthemes LoveDate 플러그인 3.8.6 미만 버전에서 PHP 파일 포함/요청 문장에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 입력을 통해 원격 또는 로컬 파일을 실행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25380 | HIGH | 8.1 | PHP |
Feedy 플러그인의 PHP 파일 포함(Include/Require) 문장에 대한 부적절한 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 파라미터를 조작하여 서버의 임의 파일을 포함시켜 실행할 수 있습니다. Feedy 2.1.5 버전 미만에서 발생합니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25379 | HIGH | 8.1 | PHP |
jwsthemes StreamVid 플러그인에서 PHP Include/Require 문의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 파라미터 조작을 통해 서버의 임의 파일을 포함하도록 유도할 수 있습니다. 버전 6.8.6 미만에서 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25017 | HIGH | 8.1 | PHP |
stmcan NaturaLife Extensions 플러그인에서 include/require 문의 파일명을 부적절하게 검증하지 않아 발생하는 PHP Local File Inclusion 취약점입니다. 공격자가 악의적인 파일명을 지정하면 서버의 임의 파일을 포함시켜 실행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22516 | HIGH | 8.1 | PHP |
AncoraThemes Wizor's wizors-investments 플러그인의 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 특조된 요청을 통해 서버의 임의 파일을 포함시켜 민감한 정보를 노출하거나 코드 실행을 유발할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22515 | HIGH | 8.1 | PHP |
AncoraThemes VegaDays 플러그인의 PHP include/require 함수에서 파일명 입력값을 적절히 검증하지 않아 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 이를 이용하여 서버의 민감한 파일(/etc/passwd, wp-config.php 등)을 읽거나 임의의 코드를 실행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22514 | HIGH | 8.1 | PHP |
AncoraThemes Unica 플러그인의 PHP include/require 문에서 파일명 검증 부재로 인해 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 파일을 원격에서 로드하여 서버에서 실행할 수 있습니다. 버전 1.4.1 이하에서 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22513 | HIGH | 8.1 | PHP |
AncoraThemes Triompher <= 1.1.0 버전의 PHP Include/Require 문에서 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 부정확한 입력 검증을 통해 서버의 임의 파일을 포함시켜 실행할 수 있으며, 심각도는 8.1(높음)입니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22512 | HIGH | 8.1 | PHP |
Roisin 테마의 PHP include/require 문에서 파일명 제어 부실로 인한 취약점입니다. 공격자가 악의적으로 조작된 파일명을 통해 로컬 파일을 포함시킬 수 있어 민감한 정보 유출이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22511 | HIGH | 8.1 | PHP |
Elated-Themes의 NeoBeat 테마 1.2 이하 버전에서 PHP 파일 포함/필요 문장에 대한 파일명 제어 부재로 인한 원격/로컬 파일 포함(RFI/LFI) 취약점이 발생합니다. 이를 통해 공격자는 원격 또는 로컬 파일을 프로그램에 포함시켜 임의의 코드 실행이 가능합니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22509 | HIGH | 8.1 | PHP |
Elated-Themes의 Gioia 테마에서 PHP include/require 문의 파일명 제어 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의 파일을 로드하고 실행할 수 있으며, 버전 1.4 이하에서 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22508 | HIGH | 8.1 | PHP |
AncoraThemes의 Dentalux 테마에서 부적절한 파일명 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다. 버전 3.3 이하의 모든 Dentalux 설치가 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22506 | HIGH | 8.1 | PHP |
Elated-Themes의 Amoli 테마에서 PHP 포함/요구 문(Include/Require Statement) 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 의도하지 않은 파일을 포함시켜 민감한 정보를 노출할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22504 | HIGH | 8.1 | PHP |
ThemeREX ProLingua 플러그인의 PHP 파일 포함 문장(include/require)에서 파일명 검증이 부족하여 발생하는 취약점입니다. 공격자는 이 취약점을 통해 로컬 파일을 포함시켜 민감한 정보를 열람하거나 시스템을 손상시킬 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22503 | HIGH | 8.1 | PHP |
ThemeREX Nelson 플러그인의 PHP 파일 포함 함수에서 사용자 입력을 부적절하게 검증하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 요청을 통해 서버의 임의 파일을 읽을 수 있으며, 이를 통해 민감한 정보 노출 및 원격 코드 실행으로 확대될 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22502 | HIGH | 8.1 | PHP |
AncoraThemes의 Mr. Cobbler 플러그인 v1.1.9 이하에서 include/require 문의 파일명 제어 부재로 인한 로컬 파일 포함(LFI) 취약점. 공격자가 사용자 입력을 통해 임의의 파일을 읽을 수 있어 /etc/passwd, wp-config.php 등 민감한 정보 탈취 가능.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22499 | HIGH | 8.1 | PHP |
Elated-Themes Lella 테마의 PHP include/require 문에서 파일명이 제대로 검증되지 않는 취약점으로, 공격자가 임의의 파일을 포함시켜 읽거나 실행할 수 있습니다. 버전 1.2 이하의 모든 설치본이 영향을 받으며, 원격 코드 실행(RCE)으로 확대될 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22498 | HIGH | 8.1 | PHP |
Elated-Themes Laurent 플러그인의 PHP include/require 문에서 파일 경로 검증이 부족하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 조작된 매개변수를 통해 서버의 임의 파일을 읽거나 코드를 실행할 수 있으며, 버전 3.1 이하 모든 사용자가 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22496 | HIGH | 8.1 | PHP |
AncoraThemes Hypnotherapy 테마의 PHP include/require 문에서 파일명 제어가 미흡하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 서버의 임의 파일을 읽거나 실행할 수 있으며, 원격 파일 포함(RFI)으로 악화될 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22495 | HIGH | 8.1 | PHP |
AncoraThemes Greenville 플러그인에서 PHP의 include/require 문에 전달되는 파일명이 부적절하게 제어되어 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이를 악용하여 /etc/passwd 같은 민감한 시스템 파일이나 설정 파일을 읽을 수 있습니다. Greenville 1.3.2 이하 버전이 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22494 | HIGH | 8.1 | PHP |
ThemeREX Good Homes 플러그인의 부정확한 파일명 제어로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 파일을 원격에서 포함시켜 임의 코드를 실행할 수 있으며, 버전 1.3.13 이하가 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:32 |