| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-69078 | HIGH | 8.1 | PHP |
AncoraThemes의 Malta 플러그인에서 PHP 파일 포함 문장의 부적절한 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일에 접근할 수 있습니다. 1.3.3 버전 이하가 영향받습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69100 | HIGH | 8.1 | PHP |
fuelthemes의 North WordPress 플러그인에서 파일명 제어가 부적절하여 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 include/require 구문을 조작하여 서버의 임의 파일에 접근할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69071 | HIGH | 8.1 | PHP |
AncoraThemes TanTum 테마에서 파일 경로를 부적절하게 검증하여 로컬 파일 포함(LFI) 취약점이 존재합니다. 공격자가 조작된 매개변수를 통해 시스템의 민감한 파일을 읽거나 실행할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69072 | HIGH | 8.1 | PHP |
PHP의 include/require 문장에서 파일명을 부적절하게 제어하는 취약점으로, 공격자가 조작된 입력값을 통해 로컬 파일을 포함시킬 수 있습니다. AncoraThemes Prider 1.1.3.1 이하 버전에서 발생하며, 민감한 정보 노출로 이어질 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69073 | HIGH | 8.1 | PHP |
AncoraThemes Piqes 플러그인의 파일명 입력 검증 부족으로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 경로 순회 시퀀스를 통해 서버의 임의 파일을 포함시켜 민감한 데이터를 접근할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69074 | HIGH | 8.1 | PHP |
AncoraThemes Pearson Specter 테마에서 PHP include/require문의 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 파라미터를 통해 서버의 임의의 파일을 읽거나 실행할 수 있습니다. 버전 1.11.3 이하가 영향을 받습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69075 | HIGH | 8.1 | PHP |
AncoraThemes Yolox 테마의 PHP include/require 문에서 파일명에 대한 부적절한 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이 취약점을 악용하여 서버의 민감한 파일을 읽거나 원격 파일을 실행할 수 있으며, 이는 서버의 완전한 침해로 이어질 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69076 | HIGH | 8.1 | PHP |
PHP 프로그램의 include/require 문에서 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. AncoraThemes Modern Housewife 1.0.12 이하 버전이 영향을 받으며, 공격자가 임의의 파일을 포함시켜 서버에서 실행하거나 민감한 정보를 유출할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69077 | HIGH | 8.1 | PHP |
AncoraThemes Hobo 테마의 PHP 파일 포함 제어 오류로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 파라미터 검증을 우회하여 서버의 임의의 파일을 읽을 수 있으며, 이를 통해 데이터베이스 설정, 사용자 정보 등 민감한 정보 유출이 가능합니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69062 | HIGH | 8.1 | PHP |
AncoraThemes Weedles WordPress 테마에서 파일 포함 문장의 파일명 제어가 부적절하여 발생하는 취약점입니다. 공격자가 로컬 파일 인클루션(LFI)을 통해 시스템의 민감한 파일을 읽거나 악의적인 코드를 실행할 수 있습니다. Weedles 1.1.12 이하 버전이 영향받습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69064 | HIGH | 8.1 | PHP |
AncoraThemes Pets Land 플러그인의 PHP 파일 포함 취약점으로, 공격자가 매개변수 조작을 통해 서버의 임의 파일을 읽을 수 있습니다. 원격 파일 포함(RFI)으로도 악용되며 민감한 설정 파일, 데이터베이스 자격증명 등의 정보 유출을 초래할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69065 | HIGH | 8.1 | PHP |
AncoraThemes Snow Mountain 테마의 PHP 파일 포함/요구 명령문이 부적절하게 제어되어 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 파일을 포함시켜 코드 실행을 유발할 수 있으며, 로컬 파일 포함(LFI)으로도 악용될 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69066 | HIGH | 8.1 | PHP |
AncoraThemes Indoor Plants 플러그인의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일을 포함시켜 서버의 민감한 정보를 열람하거나 원격 코드 실행을 수행할 수 있습니다. 1.2.7 이하 모든 버전이 영향을 받습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69067 | HIGH | 8.1 | PHP |
AncoraThemes Tails 테마의 1.4.12 버전 이하에서 PHP include/require 함수에 대한 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 파일명을 통해 서버의 민감한 파일(설정파일, 데이터베이스 자격증명 등)을 읽을 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69068 | HIGH | 8.1 | PHP |
AncoraThemes Muji 테마에서 파일 포함 기능의 입력 검증 부재로 인해 발생하는 PHP 로컬 파일 포함(LFI) 취약점. 공격자가 경로 순회 공격으로 서버의 임의 파일을 읽거나 실행할 수 있으며, 민감한 정보 유출이나 원격 코드 실행으로 이어질 수 있다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69070 | HIGH | 8.1 | PHP |
AncoraThemes Tornados 테마의 PHP 파일 포함 취약점으로, 공격자가 불충분한 입력 검증을 이용해 임의의 파일을 포함시킬 수 있습니다. 이를 통해 로컬 파일 접근이나 원격 코드 실행이 가능하며, Tornados 2.1 이하 버전이 영향을 받습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69057 | HIGH | 8.1 | PHP |
Edge-Themes의 Eldon 플러그인 1.0 이하 버전에서 PHP 파일 포함 문장에 대한 부적절한 검증으로 인해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 악의적인 PHP 파일을 포함시켜 임의 코드 실행이 가능합니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69058 | HIGH | 8.1 | PHP |
AncoraThemes PartyMaker 플러그인/테마의 파일 포함 문장 제어 미흡으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 입력을 통해 서버의 임의 파일을 포함시킬 수 있으며, 버전 1.1.15 이하에서 발견됩니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69059 | HIGH | 8.1 | PHP |
DiveIt 워드프레스 테마의 PHP include/require 문에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 조작된 파일 경로를 통해 /etc/passwd 등 서버의 민감한 파일을 읽거나 원격 코드를 실행할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69060 | HIGH | 8.1 | PHP |
AncoraThemes uReach 1.3.3 이하 버전에서 PHP include/require 문의 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 사용자 입력을 조작해 임의의 파일을 로드하도록 강제할 수 있으며, 이를 통해 시스템의 민감한 정보를 탈취하거나 코드를 실행할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69061 | HIGH | 8.1 | PHP |
AncoraThemes의 MoveMe 플러그인에서 파일 포함 검증 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점이 존재합니다. 공격자는 특정 파일 포함 파라미터를 조작하여 서버의 임의 파일을 포함시키고 실행할 수 있습니다. 이를 통해 민감 정보 획득, 코드 실행, 서버 제어가 가능합니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69047 | HIGH | 8.1 | PHP |
magentech MaxShop의 PHP include/require 문에서 파일명 검증이 부족하여 PHP 로컬 파일 포함(LFI) 공격을 허용하는 취약점입니다. 공격자는 임의의 서버 파일을 접근하여 민감한 정보를 탈취하거나 원격 코드 실행으로 확대할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69049 | HIGH | 8.1 | PHP |
Elated-Themes의 Töbel 테마 버전 1.6 이하에서 PHP include/require 문의 파일명 제어 부실로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 서버의 임의 파일을 포함시켜 코드 실행 또는 정보 유출이 가능합니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69050 | HIGH | 8.1 | PHP |
Edge-Themes의 Overworld 테마에서 PHP 파일 포함/요청 문장의 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 입력을 통해 서버의 임의 파일을 읽을 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69039 | HIGH | 8.1 | PHP |
Bailly 테마의 PHP 파일 포함 취약점으로, 부적절한 파일명 제어로 인해 로컬 파일 포함(LFI) 공격이 가능합니다. 1.3.4 이하 버전에서 악의적인 요청을 통해 서버의 임의 파일에 접근할 수 있습니다.
|
2026-01-22 | 2026-04-27 20:16 |
| CVE-2025-69040 | HIGH | 8.1 | PHP |
goalthemes의 Bfres 플러그인에서 파일명 필터링 부족으로 인해 PHP Local File Inclusion 취약점이 발생합니다. 공격자는 로컬 파일을 include/require 문으로 포함시켜 임의의 파일을 실행할 수 있습니다.
|
2026-01-22 | 2026-04-27 20:16 |
| CVE-2025-69041 | HIGH | 8.1 | PHP |
goalthemes의 Dekoro 플러그인/테마에서 PHP 파일 포함 문제로 인해 로컬 파일을 읽을 수 있는 취약점입니다. 공격자가 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)에 접근할 수 있습니다. 버전 1.0.7 이하에서 발생합니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69042 | HIGH | 8.1 | PHP |
goalthemes Lindo 테마의 파일 포함 문을 부적절하게 제어하는 PHP Local File Inclusion(LFI) 취약점입니다. 공격자가 include/require 함수에 악의적인 파일 경로를 주입하여 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)을 읽거나 실행할 수 있습니다. 1.2.5 버전 이하에서 발견되었습니다.
|
2026-01-22 | 2026-04-27 20:16 |
| CVE-2025-69043 | HIGH | 8.1 | PHP |
goalthemes Rashy 테마의 버전 1.1.3 이하에서 파일명에 대한 부정확한 입력 검증으로 인해 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 include/require 함수에 임의의 파일 경로를 전달하여 서버의 민감한 파일을 읽을 수 있습니다.
|
2026-01-22 | 2026-04-27 20:16 |
| CVE-2025-69044 | HIGH | 8.1 | PHP |
Vango의 include/require 문에서 파일명이 부적절하게 제어되어 발생하는 취약점입니다. 공격자는 악의적인 파일을 포함시켜 원격 코드 실행 또는 로컬 파일 접근이 가능합니다.
|
2026-01-22 | 2026-04-15 00:35 |