| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-69046 | HIGH | 8.1 | PHP |
WebGeniusLab iRecco Core의 PHP Include/Require 문에서 파일명 제어가 부적절하여 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 조작된 경로를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있으며, 1.3.6 이하 버전에서 발견됩니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69004 | HIGH | 8.1 | PHP |
XpeedStudio Bajaar WooCommerce WordPress 테마의 PHP 파일 포함 제어 부재 취약점으로, 공격자가 로컬 또는 원격 파일을 포함하여 실행할 수 있습니다. 2.1.0 이하 버전에서 발생하며 높은 심각도의 보안 위험입니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69005 | HIGH | 8.1 | PHP |
Elated-Themes의 Search & Go 플러그인에서 PHP 파일 포함 문장의 파일명 제어 부재로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이 취약점을 통해 서버 내 임의의 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69037 | HIGH | 8.1 | PHP |
goalthemes의 Pippo 플러그인에서 PHP include/require 문 실행 시 파일명에 대한 부적절한 제어로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 임의의 파일을 포함하여 실행할 수 있으며, 버전 1.2.3 이하에서 영향을 받습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-69038 | HIGH | 8.1 | PHP |
goalthemes Hyori 플러그인의 부적절한 파일 포함 제어로 인한 PHP Local File Inclusion(LFI) 취약점으로, 공격자가 서버의 임의 파일을 불러올 수 있다. include/require 함수에 사용자 입력이 제대로 검증되지 않아 악의적 파일 실행이나 민감정보 열람이 가능하다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-68908 | HIGH | 8.1 | PHP |
Barberry의 PHP 프로그램에서 파일 경로 입력값을 제대로 검증하지 않아 공격자가 원격 또는 로컬 파일을 임의로 포함(include/require)시킬 수 있는 취약점입니다. 이를 통해 악의적인 코드를 실행하여 서버가 완전히 손상될 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-68510 | HIGH | 8.1 | PHP |
ThemeGoods Photography 플러그인의 PHP include/require 문에서 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)을 읽을 수 있으며, 원격 코드 실행으로 확대될 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-67957 | HIGH | 8.1 | PHP |
TangibleWP Listivo Core 플러그인에서 PHP 파일 포함/요구 구문의 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점이다. 공격자가 파일 경로 매개변수를 조작하여 서버의 임의 파일에 접근할 수 있으며, 버전 2.3.77 이하가 영향을 받는다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-67946 | HIGH | 8.1 | PHP |
AdForest PHP 프로그램의 include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 입력을 통해 서버의 임의 파일을 읽을 수 있으며, 6.0.11 버전 이하가 영향을 받습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-67938 | HIGH | 8.1 | PHP |
Mikado-Themes의 Biagiotti 테마에서 PHP include/require 함수의 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 경로를 통해 서버의 임의 파일을 읽거나 실행할 수 있으며, 높은 심각도의 보안 위협을 초래합니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-67940 | HIGH | 8.1 | PHP |
Mikado-Themes Powerlift 테마의 파일 포함 취약점으로, 공격자가 PHP 인클루드/require 문 제어를 통해 로컬 파일을 포함시킬 수 있습니다. 이를 통해 민감한 정보 공개 또는 코드 실행이 가능하며, 3.2.1 버전 미만에서 영향을 받습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-67941 | HIGH | 8.1 | PHP |
Elated-Themes의 The Aisle 테마에서 PHP 파일 포함 문제로 인한 로컬 파일 읽기 취약점입니다. 공격자가 부적절히 검증된 파일 경로 파라미터를 조작하여 서버의 민감한 로컬 파일(설정, 데이터베이스 연결 정보 등)을 읽을 수 있습니다. 2.9.1 이전 버전에 영향을 미칩니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-67615 | HIGH | 8.1 | PHP |
bslthemes의 Myour 플러그인 1.5.1 이하 버전에 존재하는 PHP Local File Inclusion (LFI) 취약점으로, include/require 문에 대한 파일명 제어가 부적절하여 공격자가 서버의 로컬 파일에 접근할 수 있습니다. 이는 민감한 정보 유출, 원격 코드 실행 등으로 이어질 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-67616 | HIGH | 8.1 | PHP |
BZOTheme의 Mella 테마에 PHP 로컬 파일 포함(LFI) 취약점이 존재합니다. 공격자는 파일명 제어가 부족한 부분을 악용하여 서버의 임의 파일을 읽거나 실행할 수 있습니다. 이를 통해 민감한 정보 노출 및 시스템 장애로 이어질 수 있습니다.
|
2026-01-22 | 2026-04-15 00:35 |
| CVE-2025-54003 | HIGH | 8.1 | PHP |
Mikado-Themes Depot 플러그인에서 PHP include/require 문의 파일명 검증이 부족하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 경로 조작을 통해 임의의 파일을 읽거나 원격 코드 실행으로 확대될 수 있습니다.
|
2026-01-22 | 2026-04-27 16:16 |
| CVE-2025-49994 | HIGH | 8.1 | PHP |
ovatheme Athens 플러그인의 파일 포함 기능에서 사용자 입력을 부적절하게 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 파일 경로를 제공하여 원격 파일을 포함(RFI)시키거나 서버의 로컬 파일을 읽을 수 있습니다. 버전 1.1.6 이하가 영향받습니다.
|
2026-01-22 | 2026-04-27 20:16 |
| CVE-2025-50003 | HIGH | 8.1 | PHP |
Axiomthemes의 Amuli WordPress 테마(버전 2.3.0 이하)에서 PHP include/require 문의 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버의 민감한 파일에 접근하거나 원격 코드 실행을 시도할 수 있습니다.
|
2026-01-22 | 2026-04-27 16:16 |
| CVE-2025-47474 | HIGH | 8.1 | PHP |
Ninetheme Anarkali 플러그인에서 PHP 파일 포함 문장의 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 PHP include/require 문에 원격 또는 로컬 파일 경로를 조작하여 삽입하면 서버의 파일을 읽거나 실행할 수 있습니다.
|
2026-01-22 | 2026-04-27 19:16 |
| CVE-2026-0726 | HIGH | 8.1 | PHP |
Nexter Extension 플러그인의 'nxt_unserialize_replace' 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP Object Injection 취약점이 발생합니다. 비인증 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP chain과 함께 악용되면 파일 삭제, 민감한 정보 유출, 코드 실행 등의 피해를 입을 수 있습니다.
|
2026-01-20 | 2026-04-15 00:35 |
| CVE-2026-23846 | HIGH | 8.1 | Docker |
Tugtainer는 도커 컨테이너 자동 업데이트 기능을 제공하는 자체 호스팅 애플리케이션입니다. 1.16.1 버전 이전에서는 비밀번호 인증 메커니즘이 URL 쿼리 매개변수를 통해 비밀번호를 전송하여 서버 액세스 로그와 브라우저 기록, Referer 헤더, 프록시 로그를 통해 노출될 수 있습니다.
|
2026-01-19 | 2026-06-17 10:22 |
| CVE-2026-20856 | HIGH | 8.1 | Windows Server |
Windows Server Update Service(WSUS)에서 부적절한 입력 검증 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2025-25249 | HIGH | 8.1 | FortiOS |
Fortinet FortiOS 및 FortiSwitchManager의 여러 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 제작된 패킷을 전송함으로써 권한이 없는 코드를 실행하거나 명령을 수행할 수 있습니다.
|
2026-01-13 | 2026-10-07 18:17 |
| CVE-2025-68799 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 caif 드라이버 내 cffrml_receive() 함수에서 정수 언더플로우 취약점이 발견되었습니다. FCS(Frame Check Sequence)가 비활성화된 상태에서 패킷 헤더의 길이 필드가 2 미만일 경우, 유효성 검사 없이 값을 차감하여 메모리 고갈 및 커널 불안정성을 초래할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2026-22594 | HIGH | 8.1 | Node.js |
Ghost는 Node.js 기반의 콘텐츠 관리 시스템입니다. 5.105.0부터 5.130.5 및 6.0.0부터 6.10.3 버전에서 이중 인증(2FA) 메커니즘의 취약점으로 인해 스태프 사용자가 이메일 2FA를 건너뛸 수 있습니다. 이 문제는 5.130.6 및 6.11.0 버전에서 패치되었습니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2026-22595 | HIGH | 8.1 | Node.js |
Ghost는 Node.js 기반의 콘텐츠 관리 시스템입니다. 5.121.0부터 5.130.5 및 6.0.0부터 6.10.3 버전까지 Staff Token 인증 처리에 취약점이 있어 Staff Session 인증을 통해만 접근이 허용된 일부 엔드포인트에 접근할 수 있었습니다. Staff Token을 통해 Admin/Owner 역할의 사용자 인증이 된 외부 시스템은 이러한 엔드포인트에 접근할 수 있었습니다. 이 문제는 5.130.6 및 6.11.0 버전에서 패치되었습니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2025-67934 | HIGH | 8.1 | PHP |
Mikado-Themes의 Wellspring 워드프레스 테마에서 PHP의 Include/Require 문에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 2.8 버전 미만에서 공격자가 파라미터 조작을 통해 서버의 임의의 파일에 접근할 수 있습니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-67935 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-67936 | HIGH | 8.1 | PHP |
PHP 프로그램에서 포함/요구 문에 대한 파일 이름 제어 부적절 취약점 ('PHP Remote File Inclusion')
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-67937 | HIGH | 8.1 | PHP |
PHP 프로그램에서 포함/요구 문에 대한 파일 이름 제어 불량 취약점('PHP 원격 파일 포함')이 Mikado-Themes Hendon hendon에서 발견되었습니다. 이는 PHP 로컬 파일 포함 취약점을 허용합니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-67920 | HIGH | 8.1 | PHP |
Elated-Themes Neo Ocular 플러그인에서 PHP include/require 문의 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점. 공격자는 조작된 입력값을 통해 서버의 임의 파일을 읽을 수 있습니다. 버전 1.2 미만에서 영향을 받습니다.
|
2026-01-08 | 2026-10-07 09:10 |