| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-69410 | HIGH | 8.1 | PHP |
Edge-Themes의 Belletrist WordPress 테마에서 PHP include/require 문의 파일명 제어 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 파일 경로를 지정하여 서버의 민감한 파일을 읽을 수 있으며, Belletrist 1.2 이하 버전이 영향을 받습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69409 | HIGH | 8.1 | PHP |
axiomthemes PJ 플러그인의 include/require 문에서 파일명을 부적절하게 검증하여 PHP 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자가 임의의 로컬 파일에 접근하거나 원격 파일을 포함시켜 서버를 제어할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69407 | HIGH | 8.1 | PHP |
PHP 파일 포함 기능의 부적절한 파일명 제어로 인해 공격자가 원격 또는 로컬 파일을 포함시킬 수 있는 취약점입니다. Select-Themes Struktur 2.5.1 이하 버전이 영향을 받으며, 악용 시 임의의 PHP 코드 실행이 가능합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69408 | HIGH | 8.1 | PHP |
Mikado-Themes의 HealthFirst 플러그인에서 PHP include/require 문의 파일명 제어가 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 경로를 조작하면 서버의 임의 파일을 읽을 수 있으며, 설정 파일, 패스워드 해시 등 민감한 정보 유출이 가능합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69402 | HIGH | 8.1 | PHP |
ThemeREX R&F 플러그인의 파일 포함 함수에서 사용자 입력을 부적절하게 검증하여 발생하는 PHP Local File Inclusion 취약점입니다. 공격자가 임의의 파일을 포함시켜 민감한 정보를 노출시키거나 시스템을 손상시킬 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69406 | HIGH | 8.1 | PHP |
ThemeREX FreightCo 플러그인에서 PHP include/require 문에 대한 부적절한 입력값 검증으로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 악의적인 파일 경로를 주입하여 서버의 임의 파일을 실행할 수 있으며, 버전 1.1.7 이하에서 발생합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69395 | HIGH | 8.1 | PHP |
ThemeREX Gable 테마의 PHP 파일 포함 기능에서 파일명 검증 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버의 민감한 파일들(설정, 데이터베이스 정보 등)을 열람할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69396 | HIGH | 8.1 | PHP |
ThemeREX Splendour 플러그인의 파일명 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이 취약점을 이용해 서버의 민감한 파일을 읽거나 실행할 수 있습니다. 버전 1.23 이하의 모든 버전이 영향을 받습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69397 | HIGH | 8.1 | PHP |
ThemeREX Tint 플러그인에서 파일 포함 문 검증이 불충분하여 발생하는 취약점으로, 공격자가 조작된 파일 경로를 통해 원격 또는 로컬 파일을 PHP로 포함시킬 수 있습니다. 이를 통해 민감한 정보 유출이나 원격 코드 실행이 가능합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69398 | HIGH | 8.1 | PHP |
ThemeREX Plank 플러그인의 PHP include/require 문에서 파일명 검증이 부족하여 로컬 파일 인클루젼 공격이 가능합니다. 1.7 이하 버전이 영향을 받으며, 공격자는 서버의 임의 파일을 읽을 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69399 | HIGH | 8.1 | PHP |
ThemeREX Cobble 플러그인 1.7 이하 버전에서 PHP Include/Require 문의 파일명 제어 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이 취약점을 악용하여 서버의 임의 파일에 접근하고 민감한 정보를 탈취할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69400 | HIGH | 8.1 | PHP |
ThemeREX Yokoo 테마의 Include/Require 문에서 파일명 제어 부실로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 서버의 임의 파일을 읽거나 실행할 수 있습니다. Yokoo 버전 1.1.11 이하에서 발생합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69374 | HIGH | 8.1 | PHP |
SolverWp Eleblog 플러그인의 파일 포함 기능에서 부정확한 경로 검증으로 인해 서버의 로컬 파일을 포함할 수 있는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적으로 조작된 파일 경로 매개변수를 통해 민감한 파일에 접근하거나 임의 코드를 실행할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69375 | HIGH | 8.1 | PHP |
SolverWp Portfolio Builder 플러그인의 PHP 파일 포함 제어 부실로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 로컬 파일을 포함하도록 조작된 요청을 통해 서버의 민감한 정보를 유출할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69322 | HIGH | 8.1 | PHP |
fuelthemes PeakShops에서 파일명 제어 부족으로 인한 PHP 원격/로컬 파일 포함 취약점입니다. 공격자는 부적절하게 검증되지 않은 include/require 구문을 통해 악의적인 PHP 파일을 실행하거나 시스템의 민감한 파일에 접근할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-68536 | HIGH | 8.1 | PHP |
Zota 플러그인의 파일 포함 기능에서 파일명 검증이 부적절하여 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 시스템의 민감한 파일을 읽을 수 있으며, 설정 파일이나 데이터베이스 정보 등을 탈취할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-68539 | HIGH | 8.1 | PHP |
thembay Fana의 PHP include/require 문에서 파일명이 부적절하게 제어되어 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자는 이를 통해 서버의 임의 파일을 읽거나 원격 파일을 포함시켜 코드 실행까지 가능합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-68543 | HIGH | 8.1 | PHP |
PHP의 include/require 문에서 파일명 입력값을 부적절하게 제어하는 취약점으로, 공격자가 임의의 로컬 파일을 포함시켜 시스템 정보를 읽거나 코드를 실행할 수 있습니다. Thembay Diza 1.3.15 이하 버전에서 발견되었습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-68545 | HIGH | 8.1 | PHP |
Thembay Nika WordPress 테마 1.2.14 버전 이하에서 파일 포함 함수의 입력값 검증 부족으로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 원격 PHP 파일을 포함시켜 웹서버 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-02-20 | 2026-04-27 19:16 |
| CVE-2025-67992 | HIGH | 8.1 | PHP |
PHP의 include/require 문에서 파일명을 부적절하게 제어하는 취약점으로, 공격자가 임의의 파일을 로컬에서 읽을 수 있습니다. LoftOcean PatioTime 2.1 미만 버전이 영향을 받으며, 민감한 설정 파일이나 비밀번호 정보 유출 위험이 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-67980 | HIGH | 8.1 | PHP |
Hara 테마의 PHP 파일 포함 구문에서 입력값 검증이 부족하여 공격자가 원격 또는 로컬 파일을 임의로 포함할 수 있는 취약점입니다. 특정 매개변수를 조작하면 서버의 민감한 파일(설정, 데이터베이스 정보 등)에 접근 가능합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-67981 | HIGH | 8.1 | PHP |
Besa 플러그인의 부적절한 파일명 제어로 인한 PHP 원격 파일 포함 취약점. 공격자가 악의적인 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-67982 | HIGH | 8.1 | PHP |
Urna CMS의 PHP 파일 인클루드 처리에서 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 시스템 파일에 접근하거나 원격에서 악의적인 파일을 실행할 수 있습니다. Urna 2.5.12 이하 버전에서 발생합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-67988 | HIGH | 8.1 | PHP |
PHP 프로그램의 Include/Require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버의 민감한 파일(설정, 로그, 시스템 파일 등)을 읽을 수 있습니다. CozyStay 1.9.1 미만 버전이 영향을 받습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-60087 | HIGH | 8.1 | PHP |
WPBakery 페이지 빌더용 Extensive VC Addons 플러그인의 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. include/require 문의 파라미터가 충분히 검증되지 않아 공격자가 임의의 파일을 포함시킬 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2026-26016 | HIGH | 8.1 | IBM Security Verify Access |
Pterodactyl의 서버 제어 평면인 Wings 1.12.1 미만 버전에서 권한 확인 누락으로 인해 발생하는 취약점입니다. 노드 비밀 토큰을 가진 사용자가 자신이 관리하지 않는 다른 노드의 서버 정보와 설치 스크립트를 조회하거나 상태를 조작할 수 있습니다. 이로 인해 민감한 정보 유출 및 서버 데이터의 영구적 손실이 발생할 수 있습니다.
|
2026-02-19 | 2026-06-17 10:25 |
| CVE-2026-26187 | HIGH | 8.1 | Git |
lakeFS는 개방형 도구로 객체 저장소를 Git과 유사한 저장소로 변환합니다. 1.77.0 버전 이전에서는 로컬 블록 어댑터가 인증된 사용자에게 저장소 경계 외부의 파일을 읽고 쓸 수 있도록 허용했습니다. verifyRelPath 함수는 요청된 경로가 구성된 저장소 디렉토리 내에 있는지 확인하기 위해 strings.HasPrefix()를 사용했지만, 경로 접두사만 확인하고 경로 구분자를 요구하지 않았기 때문에 이름이 유사한 자식 디렉토리에 대한 접근을 허용했습니다. 또한 어댑터는 해결된 경로가 어댑터의 기본 경로 내에 있는지 확인했지만, 객체 식별자가 지정된 저장소 네임스페이스 내에 있는지 확인하지 않았습니다. 이것은 공격자가 다른 네임스페이스의 파일에 접근하기 위해 객체 식별자에 경로 순회 시퀀스를 사용할 수 있게 하였습니다. 버전 1.77.0에서 수정되었습니다.
|
2026-02-13 | 2026-06-17 10:25 |
| CVE-2026-21228 | HIGH | 8.1 | Azure |
Azure Local의 부적절한 인증서 검증 취약점으로 인해 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 인증 과정의 결함을 악용하여 원격 코드 실행(RCE)을 가능하게 합니다.
|
2026-02-10 | 2026-06-17 10:18 |
| CVE-2021-47915 | HIGH | 8.1 | PHP |
PHP Melody 버전 3.0에서 원격 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 비디오 편집 모듈에서 악의적인 SQL 명령을 삽입할 수 있습니다. 공격자는 검증되지 않은 'vid' 파라미터를 악용하여 임의의 데이터베이스 쿼리를 실행하고 웹 애플리케이션 및 데이터베이스 관리 시스템을 손상시킬 수 있습니다.
|
2026-02-01 | 2026-02-01 13:15 |
| CVE-2026-24470 | HIGH | 8.1 | Kubernetes |
Skipper는 HTTP 라우터 및 리버스 프록시로, 서비스 구성에 사용됩니다. 버전 0.24.0 이전에는 Skipper를 Ingress 컨트롤러로 실행할 때, Ingress와 ExternalName 타입의 서비스를 생성할 수 있는 사용자는 내부 서비스에 접근할 수 있는 라우트를 생성할 수 있습니다. 버전 0.24.0에서는 기본적으로 Kubernetes ExternalName을 비활성화합니다.
|
2026-01-26 | 2026-06-17 10:23 |