| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-28019 | HIGH | 8.1 | PHP |
ThemeREX Manoir WordPress 테마의 PHP 파일 포함(Include/Require) 문장에서 파일명을 부적절하게 제어하여 발생하는 취약점입니다. 공격자가 조작된 입력을 통해 로컬 또는 원격 파일을 강제로 포함시켜 임의 코드 실행 또는 민감 정보 노출이 가능합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28020 | HIGH | 8.1 | PHP |
ThemeREX Chroma 플러그인에서 파일명 제어가 부재하여 PHP의 include/require 구문으로 로컬 파일을 포함시킬 수 있는 LFI 취약점입니다. 공격자는 경로 조작을 통해 민감한 시스템 파일(설정, 비밀키, 데이터베이스 자격증명 등)에 접근할 수 있습니다. 1.11 이하 모든 버전이 영향받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28021 | HIGH | 8.1 | PHP |
ThemeREX Craftis 플러그인의 PHP 파일 포함 취약점으로, 적절하지 않은 입력 검증으로 인해 로컬 또는 원격 파일을 포함시킬 수 있습니다. 공격자는 이를 악용하여 서버의 민감한 파일(설정, 데이터베이스 정보 등)을 읽거나 코드를 실행할 수 있습니다. 1.2.8 이하 버전이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28022 | HIGH | 8.1 | PHP |
ThemeREX Foodie 플러그인의 PHP include/require 문에서 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 경로를 입력하여 서버의 임의 파일을 읽을 수 있으며, 데이터베이스 설정 파일 등 민감한 정보 유출의 위험이 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28023 | HIGH | 8.1 | PHP |
ThemeREX Nuts 플러그인의 파일 포함 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절한 파일 경로 검증을 통해 서버의 민감한 파일(설정, 비밀번호 등)에 접근할 수 있습니다. 버전 1.10 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28024 | HIGH | 8.1 | PHP |
axiomthemes Helion 플러그인/테마의 PHP include/require 문장에서 파일명을 부적절하게 제어하여 발생하는 로컬/원격 파일 포함(LFI/RFI) 취약점입니다. 버전 1.1.12 이하가 영향을 받으며, 공격자는 악의적인 파일 포함을 유도하여 서버 파일 노출 또는 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28025 | HIGH | 8.1 | PHP |
ThemeREX Stargaze 테마의 PHP include/require 함수에서 사용자 입력을 부적절하게 검증하여 로컬 파일 접근이 가능한 취약점입니다. 공격자가 경로 조작을 통해 시스템 파일을 읽거나 원격 코드 실행을 유발할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28011 | HIGH | 8.1 | PHP |
ThemeREX Yottis 플러그인의 파일 포함 정문 처리 취약점으로, PHP Local File Inclusion(LFI) 및 Remote File Inclusion(RFI) 공격을 허용합니다. 공격자가 부적절하게 필터링된 파일 경로를 통해 임의 파일을 포함시켜 시스템 정보 유출 또는 코드 실행을 유발할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28012 | HIGH | 8.1 | PHP |
ThemeREX Gridiron 플러그인에서 include/require 문의 파일명을 부적절하게 제어하여 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 조작된 매개변수를 통해 원격의 악성 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다. 버전 1.0.14 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28013 | HIGH | 8.1 | PHP |
ThemeREX Kratz 플러그인에서 파일 포함 경로 검증이 불충분하여 발생하는 PHP Local File Inclusion 취약점입니다. 공격자가 조작된 요청을 통해 서버의 임의 파일을 읽을 수 있으며, 설정 파일, 데이터베이스 자격증명 등 민감한 정보가 노출될 수 있습니다. 버전 1.0.12 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28014 | HIGH | 8.1 | PHP |
ThemeREX Translogic 플러그인의 파일명 제어 미흡으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부정확하게 검증된 파일 경로를 통해 시스템의 민감한 파일(설정 파일, 데이터베이스 자격증명 등)을 읽을 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28015 | HIGH | 8.1 | PHP |
ThemeREX ShiftCV 테마의 PHP 파일 포함 문 처리 과정에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 3.0.14 이하 버전에서 공격자가 시스템 파일(예: /etc/passwd)에 접근하거나 원격 파일을 로드할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28016 | HIGH | 8.1 | PHP |
ThemeREX Luxury Wine 플러그인 버전 1.1.14 이하에서 PHP 로컬 파일 포함(LFI) 취약점이 존재합니다. 부적절한 파일명 입력 검증으로 인해 공격자는 악의적인 파일을 PHP include/require 함수에 전달할 수 있으며, 이를 통해 서버의 민감한 파일 접근이나 원격 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28017 | HIGH | 8.1 | PHP |
ThemeREX Green Thumb 플러그인의 PHP Local File Inclusion 취약점으로, 파일 경로 입력 검증 부재로 인해 공격자가 서버의 임의 파일을 포함 및 실행할 수 있습니다. 영향 범위는 Green Thumb 버전 1.1.12 이하입니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27995 | HIGH | 8.1 | PHP |
ThemeREX Justitia 플러그인이 PHP include/require 명령문의 파일명을 부적절하게 제어하여 Local File Inclusion (LFI) 취약점을 가집니다. 공격자는 이를 악용하여 서버의 민감한 파일(설정, 데이터베이스 정보 등)에 접근하고 콘텐츠를 유출할 수 있습니다. 버전 1.1.0 이하에 영향을 미칩니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27996 | HIGH | 8.1 | PHP |
ThemeREX Lingvico 플러그인에서 PHP의 include/require 문의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 시스템 파일에 접근하여 민감한 정보를 유출할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27997 | HIGH | 8.1 | PHP |
ThemeREX Maxify 테마의 PHP 파일 포함/요청 구문에 대한 부적절한 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 입력을 통해 서버의 임의 파일에 접근할 수 있습니다. 민감한 정보 유출, 원격 코드 실행 등의 피해가 발생할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27998 | HIGH | 8.1 | PHP |
ThemeREX Vixus WordPress 테마의 PHP 파일 포함 기능에 대한 부적절한 입력 검증으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 요청을 통해 서버의 민감한 파일(설정 파일, 데이터베이스 정보 등)에 접근할 수 있습니다. 1.0.16 이하 모든 버전이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28006 | HIGH | 8.1 | PHP |
ThemeREX Yungen 플러그인의 PHP 파일 인클루전 취약점으로, 부적절한 파일명 제어로 인해 로컬 또는 원격 파일을 포함시킬 수 있습니다. 공격자는 이 취약점을 악용하여 임의 코드를 실행하거나 민감한 정보를 유출할 수 있습니다. Yungen 1.0.12 이하 버전이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28007 | HIGH | 8.1 | PHP |
ThemeREX Coinpress 플러그인의 PHP include/require 문에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 임의의 시스템 파일을 읽어 민감한 정보(설정, 데이터베이스 자격증명 등)를 탈취할 수 있습니다. 영향 버전은 1.0.14 이하입니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28009 | HIGH | 8.1 | PHP |
ThemeREX DroneX의 파일 포함 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 및 원격 파일 포함(RFI) 취약점입니다. 공격자가 조작된 요청을 통해 서버의 임의 파일을 로드하거나 원격 악성 코드를 실행할 수 있습니다. 버전 1.1.12 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28010 | HIGH | 8.1 | PHP |
ThemeREX Scientia WordPress 테마의 PHP 파일 포함 기능에서 파일명 입력값을 부적절하게 검증하여 발생하는 취약점입니다. 공격자는 악의적인 파일 경로를 제공하여 로컬 파일을 포함시키거나 원격 코드를 실행할 수 있습니다. 1.2.4 버전 이하의 모든 Scientia 설치가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27988 | HIGH | 8.1 | PHP |
ThemeREX Equadio 플러그인의 PHP 파일 포함 문제로, 공격자가 부적절하게 제어된 파일명을 통해 로컬 파일을 포함시킬 수 있습니다. 이를 통해 민감한 서버 파일에 접근하거나 웹쉘을 실행할 수 있으며, 버전 1.1.3 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27989 | HIGH | 8.1 | PHP |
ThemeREX Quanzo 플러그인의 버전 1.0.10 이하에서 PHP의 include/require 문에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 시스템 내 임의의 파일을 포함시키고 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27990 | HIGH | 8.1 | PHP |
ThemeREX ConFix 플러그인 1.013 이하 버전에서 PHP Local File Inclusion 취약점이 존재합니다. 파일명 제어 부족으로 인해 include/require 문이 악의적으로 조작되어 공격자가 서버의 임의 파일을 포함하고 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27991 | HIGH | 8.1 | PHP |
ThemeREX Avventure 플러그인에서 파일 포함 함수의 사용자 입력 검증이 불충분하여 공격자가 임의의 로컬 파일을 읽을 수 있는 LFI 취약점입니다. 민감한 설정 파일이나 데이터베이스 자격증명 탈취, 원격 코드 실행으로까지 확대될 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27992 | HIGH | 8.1 | PHP |
ThemeREX Meals & Wheels 플러그인 1.1.12 이하 버전에서 파일 포함 문장(include/require)의 부적절한 제어로 인한 PHP Remote/Local File Inclusion 취약점입니다. 공격자가 악의적인 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27993 | HIGH | 8.1 | PHP |
ThemeREX Aldo 테마의 PHP include/require 함수에서 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 및 원격 파일 포함(RFI) 취약점입니다. 공격자는 조작된 요청을 통해 시스템의 임의 파일을 포함시킬 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27994 | HIGH | 8.1 | PHP |
ThemeREX Tediss 테마에서 PHP Include/Require 문의 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 악의적인 파일 경로를 입력하여 서버의 설정 파일, 비밀번호 해시, 데이터베이스 정보 등 민감한 파일에 접근할 수 있습니다. 1.2.4 버전 이하에서 발생합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27985 | HIGH | 8.1 | PHP |
ThemeREX Humanum 테마의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 경로를 통해 서버의 임의의 파일을 읽거나 원격 파일을 실행할 수 있습니다. 버전 1.1.4 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |