| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-60072 | HIGH | 8.1 | PHP |
Anchor smooth scroll 플러그인의 PHP 파일 포함 함수에서 입력값을 제대로 검증하지 않아, 공격자가 원격 파일을 포함시키거나 로컬 시스템 파일에 접근할 수 있는 취약점입니다. 버전 1.0.2 이하가 영향을 받습니다.
|
2025-12-18 | 2026-04-27 18:16 |
| CVE-2025-60063 | HIGH | 8.1 | PHP |
axiomthemes사의 Rosalinda 테마 버전 1.2.3 이하에서 PHP 파일 경로 입력값을 부적절하게 검증하여 발생하는 로컬 파일 인클루전(LFI) 취약점입니다. 공격자가 예상하지 않은 파일을 include/require 함수로 로드하도록 강제하여 민감한 정보 노출이나 코드 실행이 가능합니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60064 | HIGH | 8.1 | PHP |
axiomthemes Renewal 테마의 PHP include/require 문에서 파일명 제어가 불충분하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 매개변수를 조작하여 임의의 파일을 포함시킬 수 있으며, 시스템 설정 파일, 데이터베이스 자격증명 등 민감한 정보가 노출될 수 있습니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60065 | HIGH | 8.1 | PHP |
Pinevale WordPress 테마의 PHP include/require 문에서 파일명 제어 부재로 인해 로컬 파일 포함(LFI) 취약점 발생. 공격자가 시스템의 임의 로컬 파일(설정, 코드, 데이터)을 웹을 통해 접근 및 실행 가능. 버전 1.0.14 이하에서 영향받음.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60066 | HIGH | 8.1 | PHP |
axiomthemes Katelyn 테마의 PHP 파일 포함/필요 문장 제어 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절하게 검증된 파라미터를 통해 서버의 임의 파일을 포함시킬 수 있으며, 이를 통해 민감한 정보를 유출하거나 원격 코드 실행으로 이어질 수 있습니다. Katelyn 1.0.10 이하 버전이 영향을 받습니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60067 | HIGH | 8.1 | PHP |
axiomthemes Giardino 플러그인/테마의 파일 포함 기능에서 파일명을 부적절하게 검증하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 요청을 통해 PHP include/require 함수에 임의의 로컬 파일 경로를 주입하여 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)에 접근할 수 있습니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60054 | HIGH | 8.1 | PHP |
AncoraThemes OnLeash 플러그인 <= 1.5.2 버전에서 파일명 제어 미흡으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 include/require 구문에 임의의 파일경로를 주입하여 시스템 파일을 읽거나 원격 파일을 실행할 수 있습니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60055 | HIGH | 8.1 | PHP |
AncoraThemes Fabrica 플러그인 1.8.1 이하 버전에서 PHP의 Include/Require 문에 대한 파일명 입력 검증이 부실하여 원격/로컬 파일 포함(RFI/LFI) 공격이 가능합니다. 공격자는 이를 통해 임의의 PHP 코드를 실행하거나 서버의 민감한 파일에 접근할 수 있습니다.
|
2025-12-18 | 2026-04-27 18:16 |
| CVE-2025-60056 | HIGH | 8.1 | PHP |
AncoraThemes Winger 플러그인의 PHP include/require 문장에서 파일명 검증이 불충분하여 발생하는 로컬/원격 파일 포함 취약점입니다. 공격자가 조작된 파일 경로를 통해 서버의 임의 파일을 읽거나 악성 코드를 실행할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-60057 | HIGH | 8.1 | PHP |
AncoraThemes DJ Rainflow 플러그인의 파일 포함 제어 불량으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절히 검증된 파일 경로를 통해 서버의 임의 파일에 접근할 수 있으며, 이를 통해 소스 코드 유출, 설정 파일 탈취, 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-60058 | HIGH | 8.1 | PHP |
PHP의 include/require 함수에서 파일명 제어 부전으로 인한 Local File Inclusion(LFI) 취약점입니다. 공격자가 조작된 입력값을 통해 서버의 임의 파일을 포함시킬 수 있으며, 민감한 설정 파일이나 개인정보 파일 노출로 이어질 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-60059 | HIGH | 8.1 | PHP |
PHP 프로그램에서 Include/Require 문에 대한 파일 이름 제어 불량으로 인한 취약점입니다. axiomthemes smart SEO의 smartSEO에서 PHP 로컬 파일 포함 취약점이 발견되었습니다.
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-60046 | HIGH | 8.1 | PHP |
axiomthemes HeartStar 플러그인에서 파일 포함 문장에 대한 부적절한 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 특별한 권한 없이 서버의 민감한 파일(설정, 데이터베이스, 소스코드 등)에 접근할 수 있으며, 이를 통해 추가 공격(원격 코드 실행, 데이터 유출)을 수행할 수 있습니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60047 | HIGH | 8.1 | PHP |
axiomthemes IPharm 1.2.3 이하 버전에서 PHP include/require 문의 파일명 제어가 부적절하여 로컬/원격 파일 포함(LFI/RFI) 공격을 허용합니다. 공격자는 조작된 입력값을 통해 임의의 파일을 포함시키거나 악성 코드를 실행할 수 있습니다. CVSS 8.1로 심각한 수준의 취약점입니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60048 | HIGH | 8.1 | PHP |
Tripster 테마의 PHP include/require 문에 대한 부적절한 입력 검증으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 서버의 민감한 파일(설정 파일, 데이터베이스 정보 등)에 접근할 수 있습니다. 버전 1.0.10 이하에 영향을 받습니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60049 | HIGH | 8.1 | PHP |
axiomthemes Soleil 테마 1.17 이하에서 PHP의 include/require 문에 대한 파일명 검증 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 특수 조작된 경로를 통해 서버 내부의 임의 파일을 읽을 수 있습니다.
|
2025-12-18 | 2026-10-05 14:10 |
| CVE-2025-60050 | HIGH | 8.1 | PHP |
axiomthemes Panda 테마에서 PHP Include/Require 문의 파일명을 부정확하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 입력값을 통해 서버의 임의 파일을 읽거나 실행할 수 있으며, 민감한 정보(설정파일, 데이터베이스 자격증명 등) 유출 위험이 있습니다. Panda 버전 1.21 이하가 모두 영향을 받습니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60051 | HIGH | 8.1 | PHP |
AncoraThemes Rare Radio 플러그인 버전 1.0.15.1 이하에서 파일 포함 문장의 파일명 제어가 부적절하여 PHP Local File Inclusion (LFI) 취약점이 존재합니다. 공격자는 서버의 로컬 파일에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60052 | HIGH | 8.1 | PHP |
AncoraThemes W&D 플러그인의 Include/Require 문에서 파일명이 부적절하게 제어되어 발생하는 PHP Local File Inclusion(LFI) 취약점입니다. 공격자가 경로 조작을 통해 임의의 로컬 파일을 포함시켜 민감한 정보 유출이나 코드 실행을 야기할 수 있습니다. 버전 1.0 이하의 모든 W&D 인스턴스가 영향을 받습니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60053 | HIGH | 8.1 | PHP |
AncoraThemes MaxCube 플러그인에서 파일 포함 기능의 부적절한 파일명 검증으로 인해 Local File Inclusion 취약점이 발생합니다. 공격자는 경로 조작을 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2025-12-18 | 2026-04-27 18:16 |
| CVE-2025-60042 | HIGH | 8.1 | PHP |
AncoraThemes Chinchilla 테마 1.16 이하 버전에서 PHP의 include/require 문에 사용되는 파일명이 부적절하게 검증되어, 공격자가 로컬 파일 시스템의 임의의 파일을 포함시킬 수 있는 취약점입니다. 이를 통해 민감한 설정 파일 노출, 소스 코드 열람, 또는 서버 명령 실행이 가능합니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-60043 | HIGH | 8.1 | PHP |
AncoraThemes Wanderic 테마의 PHP include/require 문에서 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 경로 조작(path traversal)을 통해 서버의 민감한 파일을 읽거나 설정 정보를 탈취할 수 있습니다. 버전 1.0.10 이하에서 취약합니다.
|
2025-12-18 | 2026-10-05 14:10 |
| CVE-2025-60044 | HIGH | 8.1 | PHP |
AncoraThemes Fribbo 테마의 PHP include/require 문에서 파일명 제어가 부족하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 임의의 시스템 파일에 접근하여 민감한 정보를 탈취하거나 추가 공격을 수행할 수 있습니다.
|
2025-12-18 | 2026-04-27 16:16 |
| CVE-2025-58944 | HIGH | 8.1 | PHP |
axiomthemes Manufactory 플러그인에서 PHP include/require 문의 파일 경로를 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점. 공격자가 서버의 임의 파일을 읽거나 실행하여 정보 유출 및 원격 코드 실행이 가능합니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58945 | HIGH | 8.1 | PHP |
axiomthemes의 EcoGrow 플러그인에서 파일 포함(Include/Require) 문장에 대한 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 입력을 통해 서버의 임의의 파일을 포함시켜 코드 실행이나 정보 유출을 야기할 수 있습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58946 | HIGH | 8.1 | PHP |
Axiomthemes Vocal 테마의 PHP 파일 포함 함수에서 사용자 입력을 부적절하게 검증하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 매개변수를 통해 서버의 임의 파일에 접근할 수 있습니다.
|
2025-12-18 | 2026-10-05 14:10 |
| CVE-2025-58947 | HIGH | 8.1 | PHP |
axiomthemes Athos 테마의 부적절한 파일명 제어로 인한 PHP Local File Inclusion (LFI) 취약점입니다. 공격자가 의도하지 않은 파일을 포함시켜 민감한 정보를 열람하거나 코드 실행이 가능합니다. Athos 1.9 이하 모든 버전에서 발생합니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58948 | HIGH | 8.1 | PHP |
axiomthemes Aromatica 플러그인 버전 1.8 이하에서 PHP include/require 문의 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 조작된 파일 경로를 입력하여 서버의 민감한 파일(설정 파일, 시스템 파일 등)을 읽을 수 있습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58949 | HIGH | 8.1 | PHP |
axiomthemes Spock 테마 버전 1.17 이하에서 PHP include/require 문의 파일명 제어 부적절로 인해 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 원격으로 로드하여 서버에서 실행할 수 있으며, 이를 통해 전체 시스템 제어가 가능합니다.
|
2025-12-18 | 2026-10-05 14:10 |
| CVE-2025-58950 | HIGH | 8.1 | PHP |
PHP의 include/require 문에서 파일명을 부적절하게 제어하는 취약점으로, 공격자가 임의의 로컬 파일이나 원격 파일을 웹 애플리케이션에 포함시킬 수 있습니다. axiomthemes Lione 1.16 이하 버전에서 사용자 입력값이 제대로 검증되지 않아 발생합니다.
|
2025-12-18 | 2026-04-27 20:16 |