| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-27986 | HIGH | 8.1 | PHP |
ThemeREX OsTende 테마의 PHP Include/Require 문에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 공격에 취약합니다. 공격자가 부적절하게 검증되지 않은 파라미터를 통해 서버의 임의 파일을 로드할 수 있으며, 버전 1.4.3 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27987 | HIGH | 8.1 | PHP |
ThemeREX The Qlean WordPress 테마 버전 2.12 이하에서 PHP include/require 문의 파일명 제어 부재로 인한 원격/로컬 파일 포함 취약점이 존재합니다. 공격자가 조작된 파라미터를 통해 임의의 파일을 로드하여 원격 코드 실행 또는 민감 정보 유출을 야기할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27381 | HIGH | 8.1 | PHP |
PHP의 include/require 문에서 파일 이름 제어가 부족하여 발생하는 로컬 파일 포함(LFI) 취약점. Aora 1.3.15 이하 버전에서 공격자가 부적절한 파일 경로를 통해 서버의 로컬 파일을 포함시키고 민감한 정보를 탈취할 수 있음.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27383 | HIGH | 8.1 | PHP |
RadiusTheme Metro 플러그인의 PHP Local File Inclusion 취약점으로, 부적절하게 제어된 파일명 매개변수를 통해 공격자가 서버의 로컬 파일을 임의로 포함하고 읽을 수 있습니다. 2.13 버전 이하의 모든 Metro 설치가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27336 | HIGH | 8.1 | PHP |
AncoraThemes의 Consultor 워드프레스 테마 1.2.4 이하 버전에서 PHP 파일 포함/필터링 불충분으로 인한 원격/로컬 파일 인클루전 취약점. 공격자가 악의적인 파일을 include/require 문으로 로드하도록 강제할 수 있어 임의 코드 실행 위험.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27337 | HIGH | 8.1 | PHP |
AncoraThemes Chronicle WordPress 테마의 PHP include/require 함수에서 파일명 검증 부족으로 인해 로컬 파일 접근이 가능한 취약점입니다. 공격자가 시스템 파일(예: wp-config.php)에 접근하여 데이터베이스 자격증명 등 민감 정보를 탈취할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27339 | HIGH | 8.1 | PHP |
AncoraThemes Buzz Stone WordPress 테마의 PHP 파일 포함 명령어 제어 부족으로 인한 취약점입니다. 1.0.2 이하 버전에서 로컬 파일 포함(LFI) 공격에 취약하여 공격자가 서버의 민감한 파일에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27340 | HIGH | 8.1 | PHP |
AncoraThemes Apollo WordPress 테마의 PHP include/require 함수에 대한 부적절한 파일명 제어로 인해 발생하는 취약점으로, 공격자가 원격 또는 로컬 파일을 포함시켜 실행할 수 있습니다. 1.3.1 버전 이하에서 필터링 부족으로 악의적인 파일 경로 주입이 가능합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27341 | HIGH | 8.1 | PHP |
Mikado-Themes의 TopScorer - Sports WordPress 테마에서 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점. 공격자가 파일 경로 조작을 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27342 | HIGH | 8.1 | PHP |
Mikado-Themes TopFit WordPress 테마의 PHP 파일 포함 취약점으로, 인증되지 않은 공격자가 PHP include/require 문을 통해 로컬 파일을 부적절하게 제어할 수 있습니다. 버전 1.9 이하에서 이 취약점을 통해 악의적인 파일을 포함시켜 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27097 | HIGH | 8.1 | PHP |
CasaMia WordPress 테마의 파일 포함 함수에서 사용자 입력을 부적절하게 제어하여 공격자가 로컬 파일을 임의로 포함시킬 수 있는 취약점입니다. 이를 통해 설정 파일, 데이터베이스 자격증명, 개인 정보 노출이 가능합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27326 | HIGH | 8.1 | PHP |
axiomthemes AC Services WordPress 테마의 include/require 구문에서 파일명을 부적절하게 검증하여, 공격자가 악의적인 파일을 원격에서 포함시킬 수 있는 PHP 파일 포함(RFI/LFI) 취약점입니다. 버전 1.2.5 이하에서 발생합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27334 | HIGH | 8.1 | PHP |
dan_fisher의 Alchemists 패키지에서 PHP 파일 포함 문장의 파일명 제어가 미흡하여 발생하는 취약점입니다. 공격자는 이를 악용하여 로컬 또는 원격 파일을 PHP 코드로 포함시켜 실행할 수 있습니다. CVSS 8.1은 높은 심각도 수준입니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-27335 | HIGH | 8.1 | PHP |
AncoraThemes Ekoterra 테마의 PHP 파일 포함(Include/Require) 함수에서 파일명 검증 부족으로 인해 로컬 파일 포함(LFI) 공격이 가능합니다. 버전 1.0.0 이하가 영향을 받으며, 공격자가 서버의 임의 파일을 읽을 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-23801 | HIGH | 8.1 | PHP |
fuelthemes의 'The Issue' 플러그인에서 PHP include/require 문에 대한 부적절한 필터링으로 인해 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 ../ 경로 표기법을 이용해 서버의 민감한 파일(설정, 데이터베이스, 시스템 파일 등)에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22476 | HIGH | 8.1 | PHP |
Etchy 테마의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 전달하여 서버의 민감한 파일(설정, 데이터베이스 연결 정보 등)을 읽을 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22477 | HIGH | 8.1 | PHP |
AncoraThemes Felizia 테마의 PHP include/require 문에서 파일명 제어가 부적절하여 발생하는 원격/로컬 파일 포함(RFI/LFI) 취약점입니다. 공격자가 조작된 매개변수를 통해 임의 파일을 포함시켜 코드 실행 및 정보 유출이 가능합니다. 버전 1.3.4 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22478 | HIGH | 8.1 | PHP |
Elated-Themes의 FindAll 플러그인 버전 1.4 이하에서 PHP 파일 포함(Local File Inclusion/Remote File Inclusion) 취약점이 발견되었습니다. 공격자는 부적절하게 제어되는 파일 이름을 통해 임의의 로컬 또는 원격 파일을 포함시켜 서버에서 코드를 실행할 수 있습니다. 이는 웹 애플리케이션의 완전한 손상을 초래할 수 있는 심각한 취약점입니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22457 | HIGH | 8.1 | PHP |
Mikado-Themes Wanderland 테마 버전 1.5 이하에서 PHP 파일 포함 문장의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버의 임의 파일에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22446 | HIGH | 8.1 | PHP |
Select-Themes Prowess 테마에서 PHP 파일 포함 구문의 부적절한 검증으로 인해 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자가 조작된 요청을 통해 서버의 민감한 파일에 접근하거나 원격 파일을 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22449 | HIGH | 8.1 | PHP |
Select-Themes Don Peppe 플러그인 1.3 이하 버전에서 PHP 파일 포함/로드 문장(Include/Require)에 대한 부적절한 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 매개변수를 통해 임의의 파일을 포함시켜 민감한 정보를 유출하거나 코드 실행을 시도할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22452 | HIGH | 8.1 | PHP |
ThemeREX Hoverex 플러그인의 PHP include/require 함수에 입력값이 부적절하게 제어되어 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공검증되지 않은 파일 경로 파라미터를 조작하여 서버의 임의 파일을 포함시킬 수 있습니다. 1.5.10 이하 버전이 영향받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22456 | HIGH | 8.1 | PHP |
Elated-Themes Askka 테마에서 PHP의 include/require 문에 대한 부적절한 파일명 제어로 인해 발생하는 취약점입니다. 공격자가 악의적으로 조작된 경로를 통해 로컬 파일을 포함시킬 수 있으며, 경우에 따라 원격 파일을 로드할 수도 있습니다. 1.0 버전 이하의 모든 Askka 설치가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22437 | HIGH | 8.1 | PHP |
AncoraThemes Playa 플러그인의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 경로 조작을 통해 서버의 민감한 파일(/etc/passwd, wp-config.php 등)에 접근하여 정보를 탈취할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22439 | HIGH | 8.1 | PHP |
AncoraThemes Green Planet 플러그인 1.1.14 버전 이하에서 PHP include/require 문의 부적절한 파일명 제어로 인해 발생하는 PHP Local File Inclusion (LFI) 취약점입니다. 공격자는 특정 매개변수를 조작하여 서버의 임의 파일을 포함시키고 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22441 | HIGH | 8.1 | PHP |
Elated-Themes Zentrum 플러그인에서 PHP include/require 문의 파일명을 부적절히 제어하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이 취약점을 악용하여 서버의 임의 파일을 포함시켜 실행하거나 민감한 정보를 유출할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22442 | HIGH | 8.1 | PHP |
LaunchandSell Tribe 1.7.3 이하 버전에서 PHP의 include/require 문에 대한 파일명 제어 부재로 인해 발생하는 Local File Inclusion(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 임의의 로컬 파일에 접근하고 실행할 수 있으며, 민감한 정보 유출 및 시스템 침해가 가능합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22443 | HIGH | 8.1 | PHP |
ThemeREX Alliance 플러그인 버전 3.1.1 이하에서 발견된 PHP Local File Inclusion(LFI) 취약점입니다. 부적절한 파일명 제어로 인해 공격자가 include/require 문을 통해 서버의 임의 파일을 포함시킬 수 있으며, 원격 코드 실행이나 민감한 정보 유출로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22431 | HIGH | 8.1 | PHP |
AncoraThemes Wabi-Sabi 테마의 파일 포함 구문에 대한 부적절한 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자는 조작된 요청을 통해 시스템의 임의 파일을 읽고 실행하여 서버를 장악할 수 있습니다. 버전 1.2 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22432 | HIGH | 8.1 | PHP |
AncoraThemes Woopy 테마에서 include/require 문의 파일명 제어 부족으로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 디렉토리 트래버설을 이용해 서버의 임의 파일을 포함시켜 민감한 정보를 유출하거나 코드를 실행할 수 있습니다. Woopy 버전 1.2 이하에서 발견됩니다.
|
2026-03-05 | 2026-04-22 21:26 |