| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-22509 | HIGH | 8.1 | PHP |
TMRW-studio Atlas 2.1.0 이하 버전에서 PHP include/require 문에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 요청을 통해 서버의 임의의 파일을 포함시켜 읽거나 실행할 수 있습니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-22707 | HIGH | 8.1 | PHP |
ThemeMove Moody tm-moody 테마의 부정확한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점으로, 공격자가 서버의 민감한 파일에 접근할 수 있습니다. 버전 2.7.3 이하에서 require/include 문의 입력값이 적절히 검증되지 않아 발생하며, 데이터베이스 정보, 설정 파일 등 기밀 정보 유출 위험이 있습니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-22708 | HIGH | 8.1 | PHP |
ThemeMove Mitech WordPress 플러그인의 파일 포함 문장에서 파일명이 부적절하게 제어되어 발생하는 Local File Inclusion 취약점입니다. 공격자는 특수하게 조작된 요청을 통해 서버의 임의 파일을 포함시켜 실행할 수 있습니다. 이를 통해 설정 파일, 데이터베이스 자격증명, 사용자 정보 등 민감한 정보 유출이 가능합니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-22712 | HIGH | 8.1 | PHP |
QantumThemes Typify 플러그인 버전 3.0.2 이하에서 PHP Include/Require 문의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 입력을 통해 예상치 못한 파일을 포함시켜 원격 코드 실행이나 정보 공개를 초래할 수 있습니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-14429 | HIGH | 8.1 | PHP |
ThemeMove AeroLand 테마에서 PHP의 include/require 문에 전달되는 파일명을 적절히 검증하지 않아 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 임의 파일(설정 파일, 데이터베이스 자격증명 등)을 읽거나 실행할 수 있습니다.
|
2026-01-08 | 2026-04-27 17:16 |
| CVE-2025-14430 | HIGH | 8.1 | PHP |
ThemeMove Brook 테마의 PHP include/require 문에서 파일명 제어가 부적절하여 발생하는 로컬/원격 파일 포함 취약점입니다. 공격자가 악의적인 파일명을 전달하여 서버의 임의 파일을 포함시킬 수 있습니다.
|
2026-01-08 | 2026-04-27 17:16 |
| CVE-2025-14431 | HIGH | 8.1 | PHP |
THEMELOGI Navian 테마 플러그인의 PHP 파일 포함 취약점으로, 악의적인 사용자가 부적절하게 제어된 파일명을 통해 로컬 또는 원격 파일을 포함시킬 수 있습니다. 이는 임의의 파일 읽기, 코드 실행, 시스템 정보 유출 등을 야기할 수 있으며 Navian 1.5.4 이하 모든 버전에 영향을 미칩니다.
|
2026-01-08 | 2026-04-27 17:16 |
| CVE-2025-12550 | HIGH | 8.1 | PHP |
OchaHouse 테마의 PHP 파일 포함 문장에서 파일명 제어가 부적절하여 발생하는 취약점입니다. 공격자가 매개변수를 조작하여 임의의 로컬 파일을 포함시키거나 원격 코드를 실행할 수 있습니다. 이는 서버 정보 유출, 권한 상승, 완전한 시스템 장악으로 이어질 수 있습니다.
|
2026-01-08 | 2026-04-27 18:16 |
| CVE-2025-14359 | HIGH | 8.1 | PHP |
PHP 프로그램의 include/require 문에서 사용자 입력으로 파일명을 부적절하게 제어하는 취약점으로, 공격자가 로컬 또는 원격 파일을 강제로 포함시킬 수 있다. Oshine 7.3.0 이전 모든 버전이 영향을 받으며 심각도는 8.1/10이다.
|
2026-01-08 | 2026-04-29 12:16 |
| CVE-2025-12549 | HIGH | 8.1 | PHP |
PHP의 include/require 문에서 파일명에 대한 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 요청을 통해 임의의 파일을 포함시켜 코드 실행을 야기할 수 있습니다. Rozy - Flower Shop 1.2.25 이하 모든 버전이 영향을 받습니다.
|
2026-01-08 | 2026-04-27 18:16 |
| CVE-2025-69081 | HIGH | 8.1 | PHP |
ThemeREX Hope WordPress 테마/플러그인의 파일 포함 기능에서 사용자 입력을 부적절하게 검증하여 원격 또는 로컬 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 악용해 악의적인 PHP 코드를 실행하거나 시스템 파일에 접근할 수 있습니다. 버전 3.0.0 이하의 모든 설치가 영향을 받습니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-69080 | HIGH | 8.1 | PHP |
JanStudio Gecko <= 1.9.8 버전에서 PHP 파일 경로 유효성 검사 미흡으로 인해 공격자가 임의의 로컬 파일을 포함시킬 수 있는 취약점입니다. include/require 문에 사용자 입력이 직접 전달될 경우 악용 가능합니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-32304 | HIGH | 8.1 | PHP |
Mojoomla WPCHURCH 플러그인에서 PHP include/require 문의 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 로컬 파일을 포함하여 실행할 수 있습니다. 버전 2.7.0 이하가 영향을 받습니다.
|
2026-01-06 | 2026-10-07 09:10 |
| CVE-2025-69083 | HIGH | 8.1 | PHP |
Elated-Themes의 Frappé 테마에서 PHP Include/Require 문의 파일명 제어 부족으로 인한 PHP Local File Inclusion(LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 시스템의 민감한 파일을 읽거나 원격 파일을 포함시킬 수 있습니다.
|
2026-01-06 | 2026-10-07 10:10 |
| CVE-2025-69086 | HIGH | 8.1 | PHP |
jwsthemes Issabella 테마의 PHP include/require 문에서 파일명을 부적절하게 제어하는 취약점으로, 공격자가 임의의 파일을 포함시킬 수 있습니다. 이는 로컬 파일 포함(LFI) 공격을 통해 민감한 정보 유출이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-01-06 | 2026-10-07 10:10 |
| CVE-2025-65110 | HIGH | 8.1 | Magento Open Source |
Vega 시각화 라이브러리에서 발생하는 취약점으로, 특정 조건 하에 사용자 정의 JSON 정의를 통해 임의의 JavaScript 코드를 실행할 수 있습니다. 공격자가 악성 Vega 사양을 사용하여 DOM XSS 공격을 수행할 수 있으며, 이는 인증 토큰 탈취나 데이터 조작으로 이어질 수 있습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-64425 | HIGH | 8.1 | IBM WebSphere Application Server |
Coolify v4.0.0-beta.434 이하 버전에서 호스트 헤더 조작을 통한 비밀번호 재설정 토큰 탈취 취약점이 발견되었습니다. 공격자가 조작된 링크가 포함된 비밀번호 재설정 이메일을 피해자에게 보내고, 피해자가 이를 클릭하면 토큰이 공격자 서버로 전송되어 계정이 탈취될 수 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-69087 | HIGH | 8.1 | PHP |
FreeAgent 2.1.2 이하 버전에서 PHP include/require 문에 대한 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파일 경로를 통해 서버의 임의 파일에 접근할 수 있으며, CVSS 8.1(HIGH)의 심각한 보안 위협입니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-69034 | HIGH | 8.1 | PHP |
Mikado-Themes의 Lekker WordPress 테마에서 발생하는 PHP 로컬 파일 포함(LFI) 취약점으로, include/require 함수의 파일명이 제대로 검증되지 않습니다. 공격자는 경로 조작을 통해 서버의 민감한 파일(wp-config.php, .env 등)을 읽을 수 있습니다. 버전 1.8 이하가 영향을 받습니다.
|
2025-12-30 | 2026-10-07 11:10 |
| CVE-2025-68948 | HIGH | 8.1 | Magento Open Source |
SiYuan Note 3.5.1 및 이전 버전에서 세션 저장소에 하드코딩된 암호화 비밀키를 사용하여 세션 암호화가 무력화되는 취약점이 발견되었습니다. 공격자가 암호화된 세션 쿠키를 탈취할 경우, 공개된 키를 이용해 내부의 AccessAuthCode를 평문으로 복호화하여 사용자 세션을 탈취할 수 있습니다.
|
2025-12-27 | 2026-10-13 09:10 |
| CVE-2025-68506 | HIGH | 8.1 | PHP |
Docket Cache 워드프레스 플러그인 버전 24.07.03 이하에서 파일명 입력값이 충분히 검증되지 않아 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 이를 악용하면 서버의 민감한 파일을 읽거나 원격 파일을 포함시킬 수 있습니다.
|
2025-12-24 | 2026-10-07 13:10 |
| CVE-2025-12934 | HIGH | 8.1 | WordPress |
Beaver Builder WordPress 플러그인의 'duplicate_wpml_layout' 함수에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의의 게시물 내용을 다른 게시물로 덮어쓰거나 수정할 수 있습니다. 이 과정에서 비공개 또는 비밀번호 보호된 콘텐츠가 노출되거나 데이터가 삭제될 위험이 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14800 | HIGH | 8.1 | WordPress |
WordPress의 Redirection for Contact Form 7 플러그인 3.2.7 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 임의의 파일을 복사할 수 있으며, 'allow_url_fopen' 설정이 활성화된 경우 원격 파일 업로드까지 가능합니다.
|
2025-12-21 | 2026-09-28 10:10 |
| CVE-2025-6326 | HIGH | 8.1 | PHP |
AncoraThemes Inset 플러그인의 파일명 제어 불충분으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 부적절하게 검증된 파일명 매개변수를 통해 서버의 임의 파일을 포함시켜 민감한 정보를 열람할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-64373 | HIGH | 8.1 | PHP |
shinetheme Traveler 플러그인 3.2.6 미만 버전의 PHP include/require 문 파일명 제어 부재로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 매개변수를 통해 시스템의 임의 파일을 포함시킬 수 있습니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-64377 | HIGH | 8.1 | PHP |
CridioStudio ListingPro 플러그인에서 파일 포함 기능의 부적절한 검증으로 인해 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 경로 조작을 통해 서버의 임의 파일을 읽을 수 있으며, 원격 파일 포함(RFI)도 가능한 경우가 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-64223 | HIGH | 8.1 | PHP |
PenNews 플러그인의 파일 포함(include/require) 함수에 대한 부적절한 입력 검증으로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 악의적인 경로를 입력하여 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-64205 | HIGH | 8.1 | PHP |
TieLabs의 Jannah 테마 7.6.0 이하 버전에서 PHP require/include 문이 파일명을 제대로 제어하지 않아 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 이를 악용하면 서버의 민감한 파일(데이터베이스 설정, 설정 파일 등)에 접근할 수 있습니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60069 | HIGH | 8.1 | PHP |
ThemeMove MinimogWP minimog 플러그인 버전 3.9.6 이하에서 PHP include/require 문 처리 시 사용자 입력에 대한 검증 부족으로 인해 로컬 파일을 임의로 포함할 수 있는 취약점입니다. 공격자는 이를 통해 서버의 민감한 파일(설정 파일, 데이터베이스 정보 등)에 접근하거나 원격 코드 실행이 가능합니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60071 | HIGH | 8.1 | PHP |
don-themes의 Riode 테마에서 파일명 포함/요청 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 특정 매개변수를 조작하여 서버의 임의의 파일을 포함시킬 수 있으며, 설정 파일이나 데이터베이스 정보 탈취가 가능합니다. 버전 1.6.23 이하가 영향을 받습니다.
|
2025-12-18 | 2026-04-27 16:16 |