| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-22433 | HIGH | 8.1 | PHP |
AncoraThemes CloudMe에서 PHP 파일 포함 제어 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 요청을 통해 시스템의 임의 파일을 읽을 수 있습니다. 민감한 설정 파일, 소스코드 열람 및 추가 공격의 진입점이 될 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22434 | HIGH | 8.1 | PHP |
AncoraThemes Crown Art 플러그인의 파일 포함 처리 과정에서 부적절한 제어로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 파라미터를 조작하여 서버의 임의의 파일을 읽을 수 있습니다. 버전 1.2.11 이하에서 이 취약점이 존재합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22435 | HIGH | 8.1 | PHP |
AncoraThemes ElectroServ의 PHP 파일 포함 취약점으로, 파일명에 대한 부적절한 제어로 인해 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 파일 경로 매개변수를 조작하여 서버의 민감한 파일에 접근하거나 임의 코드를 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22436 | HIGH | 8.1 | PHP |
Elated-Themes의 Helvig 테마에서 PHP Include/Require 구문의 파일명을 부적절하게 제어하여 발생하는 PHP 원격/로컬 파일 포함 취약점입니다. 공격자가 조작된 파일 경로를 통해 서버의 임의 파일을 읽거나 악의적 코드를 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22420 | HIGH | 8.1 | PHP |
AncoraThemes Horizon 테마의 PHP 파일 포함 취약점으로, 인증되지 않은 공격자가 서버의 로컬 파일이나 원격 파일을 임의로 포함하여 실행할 수 있습니다. 1.1 버전 이하에서 입력 검증 부재로 인해 발생하며, 웹쉘 업로드나 민감한 파일 접근에 악용될 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22421 | HIGH | 8.1 | PHP |
AncoraThemes Quantum 테마의 PHP 파일 포함(LFI/RFI) 취약점으로, 부적절한 입력 검증을 통해 공격자가 임의의 로컬 파일을 포함하고 실행할 수 있습니다. Quantum 1.0 이하 버전에서 파일 경로 검증이 없어 악의적인 쿼리 매개변수로 서버 내 파일을 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22423 | HIGH | 8.1 | PHP |
SetSail 플러그인 1.8 이하 버전에서 PHP 파일 포함/요구 구문에 대한 부적절한 제어로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 서버의 민감한 파일(설정, 소스코드 등)을 임의로 포함하여 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22424 | HIGH | 8.1 | PHP |
PHP 파일 포함 문에서 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. AncoraThemes Shaha 테마 1.1.2 이하 버전에서 발생하며, 공격자가 임의의 시스템 파일에 접근하여 민감 정보를 유출하거나 악성 코드를 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22425 | HIGH | 8.1 | PHP |
Elated-Themes Sweet Jane 테마의 버전 1.2 이하에서 파일 경로를 제대로 검증하지 않아 공격자가 로컬 파일 포함(LFI) 공격을 수행할 수 있는 취약점입니다. 이를 통해 민감한 설정 파일이나 시스템 파일에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22427 | HIGH | 8.1 | PHP |
PHP 프로그램에서 Include/Require 문에 대한 파일명 제어가 부적절하여 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. Mikado-Themes의 GoTravel 테마 버전 2.1 이하에서 로컬 파일 포함(LFI) 공격이 가능합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22428 | HIGH | 8.1 | PHP |
AncoraThemes Tooth Fairy 테마에서 PHP include/require 문에 대한 부적절한 파일명 제어로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 악의적인 파일 경로를 입력하여 서버의 임의 파일을 포함시킬 수 있으며, 이를 통해 민감한 정보 유출이나 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22429 | HIGH | 8.1 | PHP |
Verdure 테마에서 PHP 파일 인클루드/require 문을 통해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절하게 제어되는 파일명을 이용하여 서버 내부의 민감한 파일에 접근할 수 있습니다. 버전 1.6 이하의 모든 Verdure 테마가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22413 | HIGH | 8.1 | PHP |
Mikado-Themes Malgré 플러그인의 PHP include/require 문에서 파일명 제어가 부적절하여 원격 파일을 포함할 수 있는 취약점입니다. 공격자가 악의적인 PHP 파일을 원격으로 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22414 | HIGH | 8.1 | PHP |
Mikado-Themes의 Marra 테마 버전 1.2 이하에서 PHP Include/Require 문장의 파일명 제어 부족으로 인한 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자가 악의적인 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22415 | HIGH | 8.1 | PHP |
The Mounty WordPress 테마 <= 1.1 버전에서 PHP의 include/require 문의 파일명 입력값이 제대로 검증되지 않아 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파일 경로를 전달하여 서버의 임의 파일에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22416 | HIGH | 8.1 | PHP |
AncoraThemes FixTeam 플러그인의 PHP include/require 문 제어 부적절 취약점으로, 공격자가 로컬 파일 포함(LFI) 공격을 통해 서버의 민감한 파일을 읽거나 원격 코드 실행을 초래할 수 있습니다. 버전 1.5.0 이하의 모든 FixTeam에 영향을 줍니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22418 | HIGH | 8.1 | PHP |
AncoraThemes의 Great Lotus 테마에서 PHP Include/Require 문의 파일명 검증이 부실하여 발생하는 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 서버의 임의 파일을 포함시키고 원격 코드 실행을 할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22419 | HIGH | 8.1 | PHP |
AncoraThemes Honor 테마 버전 2.3 이하에서 PHP include/require 문장의 파일명 제어가 부적절하여 Local File Inclusion (LFI) 공격에 노출되어 있습니다. 공격자는 악의적으로 조작된 파일명 매개변수를 통해 서버의 임의 파일을 포함시킬 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22397 | HIGH | 8.1 | PHP |
Mikado-Themes Fleur 테마의 파일 포함 취약점으로, 공격자가 부적절하게 검증되지 않은 파일 경로를 이용해 서버의 로컬 파일을 포함시킬 수 있습니다. 이를 통해 민감한 설정 파일이나 데이터베이스 정보 등을 유출할 수 있으며, 결과적으로 웹사이트 전체가 손상될 수 있습니다.
|
2026-03-05 | 2026-04-23 15:36 |
| CVE-2026-22399 | HIGH | 8.1 | PHP |
Mikado-Themes Holmes 테마의 파일 경로 검증 부재로 인한 PHP Local File Inclusion(LFI) 취약점입니다. 공격자가 부적절하게 제어되는 파일명 매개변수를 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다. 버전 1.7 이하가 영향받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22403 | HIGH | 8.1 | PHP |
Mikado-Themes의 Innovio 테마 플러그인에서 PHP include/require 문의 파일명이 부적절하게 제어되는 취약점입니다. 공격자가 원격 파일을 포함시켜 임의 코드 실행이 가능합니다. 버전 1.9 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-23 15:36 |
| CVE-2026-22405 | HIGH | 8.1 | PHP |
Mikado-Themes의 Overton 플러그인에서 PHP include/require 함수에 대한 파일명 제어가 부실하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 경로를 통해 서버의 임의 파일을 포함시킬 수 있습니다. 버전 1.3 이하의 모든 Overton 설치가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22408 | HIGH | 8.1 | PHP |
Mikado-Themes Justicia WordPress 테마 1.2 이하 버전에서 PHP include/require 문의 파일명 제어가 부적절하여, 공격자가 로컬 또는 원격 파일을 포함시킬 수 있는 취약점입니다. 이를 통해 서버의 민감한 정보 열람, 임의 코드 실행, 웹사이트 해킹 등이 가능합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22410 | HIGH | 8.1 | PHP |
Mikado-Themes Dolcino 테마에서 PHP의 Include/Require 문으로 포함될 파일명을 부적절하게 검증하여 발생하는 로컬/원격 파일 포함 취약점입니다. 공격자는 사용자 입력을 조작하여 서버의 임의 파일을 읽거나 원격 코드를 실행할 수 있으며, 결과적으로 서버 완전 장악이 가능합니다. 1.6 버전 이하의 모든 Dolcino 설치가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22412 | HIGH | 8.1 | PHP |
Mikado-Themes의 Eona 테마 버전 1.3 이하에서 PHP 파일 포함/요구 문장의 부적절한 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 서버의 민감한 파일에 접근하거나 원격 파일 포함을 통해 악성 코드를 실행할 수 있으며, 데이터베이스 정보 및 설정 파일 유출 위험이 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22392 | HIGH | 8.1 | PHP |
Mikado-Themes의 Cortex 테마 플러그인 1.9 이하 버전에서 PHP Include/Require 문에 대한 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 경로 조작을 통해 서버의 임의 파일을 읽을 수 있으며, 설정 파일이나 데이터베이스 정보 등 민감 정보 유출 위험이 있습니다.
|
2026-03-05 | 2026-04-23 15:36 |
| CVE-2026-22394 | HIGH | 8.1 | PHP |
Mikado-Themes Evently 플러그인의 파일 포함 함수에서 사용자 입력 검증이 부족하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 이를 통해 서버의 임의의 파일에 접근하여 민감한 정보를 탈취하거나 코드 실행을 시도할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22395 | HIGH | 8.1 | PHP |
Mikado-Themes Fiorello 테마 버전 1.0 이하에서 파일 경로 검증이 불충분하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 Include/Require 문의 경로를 조작하여 시스템 파일에 무단으로 접근할 수 있으며, 설정 파일이나 데이터베이스 자격증명 유출 위험이 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22385 | HIGH | 8.1 | PHP |
PHP의 include/require 문에서 파일명 검증이 불충분하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 조작된 입력값을 통해 웹서버의 임의 파일에 접근하거나 원격 파일을 로드하여 악의적 코드를 실행할 수 있습니다. Wolmart 테마 1.9.6 이하 버전에서 이 취약점이 존재합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-22387 | HIGH | 8.1 | PHP |
Mikado-Themes의 Aviana WordPress 테마 버전 2.1 이하에서 PHP include/require 문의 부적절한 파일명 제어로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 파라미터 조작을 통해 서버의 임의 파일을 포함시킬 수 있어 정보 유출이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |