| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-28120 | HIGH | 8.1 | PHP |
ThemeREX Dr.Patterson 플러그인의 include/require 문에서 파일명이 부적절하게 제어되어 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 경로 조작을 통해 /etc/passwd, wp-config.php 등 시스템의 임의 파일에 접근할 수 있으며, 원격 코드 실행으로 확대될 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28119 | HIGH | 8.1 | PHP |
Nirvana 테마에서 PHP의 include/require 문에 전달되는 파일명을 적절히 검증하지 않는 취약점입니다. 공격자가 임의의 시스템 파일이나 원격 파일을 로드하도록 조작하여 정보 유출 및 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28118 | HIGH | 8.1 | PHP |
axiomthemes의 Welldone WordPress 플러그인 2.4 이하 버전에서 발생하는 PHP Remote File Inclusion(RFI) 취약점입니다. 파일명 입력값에 대한 검증이 부족하여 공격자가 악의적인 파일을 포함시킬 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28117 | HIGH | 8.1 | PHP |
axiomthemes의 smart SEO 플러그인 2.9 버전 이하에서 PHP Include/Require 문의 파일명을 부적절하게 제어하여 발생하는 취약점입니다. 공격자가 특정 파라미터를 조작하여 로컬 파일 포함(LFI) 또는 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28107 | HIGH | 8.1 | PHP |
ThemeREX Muzicon 플러그인에서 PHP의 include/require 문에 대한 파일명 검증이 부족하여 발생하는 취약점으로, 공격자가 악의적인 파일을 포함시켜 코드를 실행할 수 있습니다. 버전 1.9.0 이하의 모든 Muzicon 설치본이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28098 | HIGH | 8.1 | PHP |
ThemeREX Save Life 플러그인의 파일 포함 경로 제어 부족으로 인한 취약점입니다. 공격자가 PHP 코드에서 파일 포함 기능을 악용하여 원격 또는 로컬 파일을 포함시킬 수 있습니다. 1.2.13 이하 버전이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28097 | HIGH | 8.1 | PHP |
ThemeREX Artrium 플러그인의 부적절한 파일명 제어로 인한 PHP Remote/Local File Inclusion 취약점입니다. include/require 문에서 사용자 입력을 검증하지 않아 원격 또는 로컬 파일을 실행할 수 있습니다. 1.0.14 이하 버전이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28096 | HIGH | 8.1 | PHP |
WealthCo 워드프레스 테마의 PHP 파일 포함/요구 문장에서 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 시스템 파일에 접근할 수 있으며, 버전 2.18 이하에 영향을 줍니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28095 | HIGH | 8.1 | PHP |
ThemeREX Marcell 테마의 PHP include/require 함수에서 파일명을 부적절하게 제어하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 특정 매개변수를 조작하여 서버의 /etc/passwd, wp-config.php 등 임의 파일을 읽을 수 있습니다. Marcell 1.2.14 이하 모든 버전이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28094 | HIGH | 8.1 | PHP |
PHP의 include/require 함수에서 파일명을 부적절히 제어하여 발생하는 로컬 파일 포함 취약점. ThemeREX RexCoin 1.2.6 이하 버전에 영향을 미치며, 공격자가 시스템 파일을 임의로 로드하여 민감한 설정 정보 탈취 및 원격 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28093 | HIGH | 8.1 | PHP |
ThemeREX Ozisti 테마에서 PHP include/require 함수의 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 버전 1.1.10 이하에서 발생하며, 공격자가 부적절한 입력값을 통해 서버의 임의 파일에 접근할 수 있습니다. 이를 악용하면 데이터베이스 설정, API 키 등 민감 정보 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28092 | HIGH | 8.1 | PHP |
ThemeREX Sounder 플러그인에서 PHP 파일 포함 함수의 파일명을 부적절하게 제어하여 로컬 파일 삽입(LFI) 취약점이 발생합니다. 공격자는 조작된 경로를 통해 시스템 파일이나 설정 파일을 읽거나 임의 코드를 실행할 수 있습니다. 버전 1.3.11 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28091 | HIGH | 8.1 | PHP |
ThemeREX Coleo 플러그인의 PHP Remote File Inclusion 취약점으로, 파일 포함/요구 명령문에 대한 부적절한 제어로 인해 발생합니다. 공격자가 원격 파일을 PHP 코드로 실행할 수 있으며, 버전 1.1.7 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28090 | HIGH | 8.1 | PHP |
ThemeREX Gamezone 플러그인 1.1.11 이하 버전에서 부적절한 파일명 제어로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 원격에서 로드하여 서버에서 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28089 | HIGH | 8.1 | PHP |
ThemeREX Daiquiri 플러그인에서 PHP include/require 문의 파일명 검증이 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버의 임의 파일을 읽거나 코드 실행을 시도할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28088 | HIGH | 8.1 | PHP |
ThemeREX Aqualots 플러그인의 PHP include/require 문에 대한 부적절한 입력 검증으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 서버의 임의 파일을 포함시켜 정보 유출 또는 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28087 | HIGH | 8.1 | PHP |
ThemeREX Filmax 플러그인의 PHP 파일 포함 취약점으로, 사용자 입력이 include/require 문에서 제대로 검증되지 않습니다. 공격자가 악의적인 파라미터를 전달하여 로컬 파일에 접근하거나 원격 파일을 포함시킬 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28086 | HIGH | 8.1 | PHP |
ThemeREX Run Gran 플러그인의 파일 포함 기능이 부적절하게 제어되어, 공격자가 로컬 시스템의 임의 파일을 포함하거나 조작된 경로를 통해 원격 파일을 로드할 수 있는 취약점입니다. 이를 통해 민감한 설정 파일, 데이터베이스 정보, 또는 시스템 파일 접근이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28085 | HIGH | 8.1 | PHP |
ThemeREX Mahogany 테마에서 파일 포함 문제로 인해 공격자가 서버의 로컬 파일이나 원격 파일을 포함시켜 실행할 수 있습니다. 2.9 버전 이하에서 사용자 입력이 충분히 검증되지 않아 PHP 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28084 | HIGH | 8.1 | PHP |
ThemeREX Bazinga 플러그인의 부적절한 파일 경로 제어로 인한 PHP 원격/로컬 파일 포함 취약점입니다. 공격자가 악의적인 파일 경로를 전달하면 서버가 원치 않는 파일을 실행하거나 포함시킬 수 있으며, 버전 1.1.9 이하에 영향을 미칩니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28081 | HIGH | 8.1 | PHP |
ThemeREX Windsor 테마에서 파일명 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 파라미터를 조작하여 서버의 임의 파일을 포함시킬 수 있으며, 민감한 정보 유출 및 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28079 | HIGH | 8.1 | PHP |
axiomthemes의 Conquerors 플러그인/테마의 버전 1.2.13 이하에서 PHP 파일 포함 문장(include/require)의 파일 이름 제어가 부적절하여 로컬 파일 포함(LFI) 취약성이 발생합니다. 공격자가 이를 악용하면 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28077 | HIGH | 8.1 | PHP |
ThemeREX Vapester 테마의 PHP include/require 문에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 공격에 취약합니다. 공격자는 조작된 요청을 통해 서버의 민감한 파일에 접근할 수 있습니다. 버전 1.1.10 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28069 | HIGH | 8.1 | PHP |
ThemeREX의 Le Truffe 플러그인에서 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서버의 민감한 파일에 접근하거나 원격 코드를 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28068 | HIGH | 8.1 | PHP |
ThemeREX Rhythmo 테마의 파일 포함 명령문에 대한 부적절한 제어로 인해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 서버 내의 임의의 파일을 읽을 수 있으며, 이는 민감한 정보 유출 및 시스템 침해로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28067 | HIGH | 8.1 | PHP |
ThemeREX Bassein 플러그인에서 PHP 파일 포함/요청 문명 제어 부족으로 인한 Remote/Local File Inclusion 취약점입니다. 공격자가 악의적인 파일 경로를 통해 서버의 민감한 파일에 접근하거나 원격 파일을 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28066 | HIGH | 8.1 | PHP |
ThemeREX Legrand 테마의 PHP include/require 문에서 파일명에 대한 입력 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 매개변수 조작을 통해 서버의 임의 파일을 포함시켜 민감한 정보를 열람할 수 있습니다. 2.17 버전 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28065 | HIGH | 8.1 | PHP |
ThemeREX Eject 플러그인에서 PHP include/require 문의 파일명 입력값이 충분히 검증되지 않아 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 이를 통해 서버의 임의 파일을 읽을 수 있으며, 설정 파일이나 민감한 정보에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28064 | HIGH | 8.1 | PHP |
ThemeREX Edge Decor 플러그인 버전 2.2 이하에서 PHP 파일 포함문(include/require)의 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 로컬 파일에 접근하여 민감한 정보를 탈취하거나 원격 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28063 | HIGH | 8.1 | PHP |
ThemeREX Asia Garden 테마의 PHP include/require 문에서 파일명 검증이 불충분하여, 공격자가 경로 조작을 통해 로컬 또는 원격 파일을 임의로 포함시킬 수 있는 취약점입니다. 이를 악용하면 서버의 민감한 파일 접근, 코드 실행, 시스템 정보 유출 등이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |