| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-58935 | HIGH | 8.1 | PHP |
axiomthemes의 Lunna 테마에서 PHP include/require 문의 파일명 제어가 부족하여 발생하는 취약점입니다. 공격자가 조작된 URL 파라미터를 통해 로컬 파일을 포함시켜 민감한 정보를 노출하거나 원격 코드 실행을 수행할 수 있습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58936 | HIGH | 8.1 | PHP |
Axiomthemes Catamaran 1.15 이하 버전에서 PHP include/require 문장의 파일명 제어 부실로 인한 원격/로컬 파일 포함(RFI/LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 주입하여 임의의 파일을 포함시키거나 코드를 실행할 수 있습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58937 | HIGH | 8.1 | PHP |
axiomthemes Tacticool 플러그인의 PHP 파일 포함 필터링 부족으로 인한 로컬/원격 파일 포함(LFI/RFI) 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 서버의 임의 파일을 PHP 코드로 실행시킬 수 있으며, 버전 1.0.13 이하가 영향을 받습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58940 | HIGH | 8.1 | PHP |
axiomthemes Basil 플러그인의 PHP include/require 문장에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점. 공격자가 악의적인 파일을 포함하도록 조작하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58941 | HIGH | 8.1 | PHP |
axiomthemes Fabric 테마에서 PHP include/require 문 실행 시 파일명 검증이 부족하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 악의적인 파일 경로를 전송하여 서버의 민감한 설정 파일, 데이터베이스 자격증명 등에 접근할 수 있습니다. 1.5.0 이하의 모든 버전이 영향을 받습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58942 | HIGH | 8.1 | PHP |
axiomthemes Dwell 테마의 PHP Include/Require 문에 대한 불충분한 파일명 제어로 인한 원격 파일 포함(RFI) 취약점입니다. Dwell 1.7.0 이하 버전에서 공격자가 악의적인 원격 PHP 파일을 실행하여 서버를 완전히 제어할 수 있습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58943 | HIGH | 8.1 | PHP |
axiomthemes Agricola 테마의 include/require 문에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자가 매개변수를 조작하여 임의의 서버 파일을 포함시킬 수 있으며, 이를 통해 민감한 정보 유출이나 원격 코드 실행으로 확대될 수 있습니다. 버전 1.1.0 이하의 모든 Agricola 설치 환경이 영향을 받습니다.
|
2025-12-18 | 2026-04-27 21:16 |
| CVE-2025-58927 | HIGH | 8.1 | PHP |
PHP 스탤리온 프로그램에서 파일 이름 제어 부적절로 인한 PHP 로컬 파일 포함 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-58928 | HIGH | 8.1 | PHP |
PHP 프로그램에서 포함/요구 문에 대한 파일 이름 제어 부실로 인한 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-58929 | HIGH | 8.1 | PHP |
axiomthemes Pantry 플러그인 1.4 이하 버전에서 PHP 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증되지 않은 공격자가 부적절하게 제어된 파일명을 통해 서버의 임의 파일을 읽을 수 있습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58930 | HIGH | 8.1 | PHP |
axiomthemes FitFlex WordPress 테마 1.6 이하 버전에서 PHP include/require 문에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점. 공격자가 조작된 매개변수를 통해 서버의 민감한 파일(설정파일, 데이터베이스 정보 등)에 접근할 수 있습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58931 | HIGH | 8.1 | PHP |
axiomthemes Palatio 테마의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬/원격 파일 포함 취약점입니다. 공격자가 악의적인 매개변수를 통해 로컬 파일을 노출하거나 원격 코드를 실행할 수 있어 CVSS 8.1(높음)로 평가되었습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58932 | HIGH | 8.1 | PHP |
axiomthemes Prisma 플러그인 v1.10 이하에서 PHP include/require 문의 파일명을 부적절하게 제어하는 취약점으로, 로컬 파일 포함(LFI) 공격을 허용합니다. 공격자는 조작된 요청을 통해 서버의 임의의 파일을 읽을 수 있으며, 설정 파일이나 소스코드 유출의 위험이 있습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58933 | HIGH | 8.1 | PHP |
Axiomthemes Anubis 1.25 이하 버전에서 PHP의 include/require 문에 대한 파일명 검증 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일명을 조작하여 서버의 임의 파일을 실행할 수 있으며, 원격 파일 포함(RFI)으로 확대될 수 있습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58934 | HIGH | 8.1 | PHP |
axiomthemes의 "The Gig" 테마에서 파일명 제어 부적절로 인한 PHP Local File Inclusion 취약점입니다. 1.18.0 이하 버전에서 파라미터 검증 미흡으로 인해 로컬 파일을 임의로 포함할 수 있습니다.
|
2025-12-18 | 2026-04-27 20:16 |
| CVE-2025-58898 | HIGH | 8.1 | PHP |
AncoraThemes HealthHub 플러그인의 PHP include/require 문에서 파일명 필터링이 부족하여 원격 또는 로컬 파일을 포함시킬 수 있는 취약점입니다. 공격자가 임의의 파일을 로드하여 코드 실행이나 정보 유출을 야기할 수 있습니다.
|
2025-12-18 | 2026-04-27 19:16 |
| CVE-2025-58899 | HIGH | 8.1 | PHP |
PHP 프로그래ム에서 포함/요구 문에 대한 파일 이름 제어 부적절('PHP 원격 파일 포함') 취약점이 AncoraThemes Frame 프레임에 존재하여 PHP 로컬 파일 포함이 가능하다.
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-58900 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-58901 | HIGH | 8.1 | PHP |
AncoraThemes Takeout의 PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-58923 | HIGH | 8.1 | PHP |
PHP 프로그램에서 포함/요구 문에 대한 파일 이름 제어 부족으로 인한 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-58925 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-58926 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-58889 | HIGH | 8.1 | PHP |
axiomthemes Towny 플러그인 1.16 이하 버전에서 PHP 파일 포함 취약점이 존재합니다. 공격자는 부적절한 파일명 제어를 통해 로컬 또는 원격 파일을 포함시켜 코드 실행이 가능합니다.
|
2025-12-18 | 2026-04-27 19:16 |
| CVE-2025-58890 | HIGH | 8.1 | PHP |
AncoraThemes의 Playful WordPress 테마에서 발견된 PHP Local File Inclusion (LFI) 취약점입니다. 공격자가 부정한 파일 경로를 include/require 함수에 주입하여 서버의 임의 파일을 읽거나 악의적인 코드를 실행할 수 있으며, 민감한 정보 탈취 및 시스템 침해로 이어질 수 있습니다.
|
2025-12-18 | 2026-04-27 19:16 |
| CVE-2025-58891 | HIGH | 8.1 | PHP |
AncoraThemes Sanger 테마의 파일명 제어 부족으로 인한 PHP Local File Inclusion(LFI) 취약점입니다. 불완전한 입력 검증을 통해 공격자가 include/require 문에서 임의의 파일을 지정하여 서버의 민감한 파일에 접근할 수 있습니다.
|
2025-12-18 | 2026-04-27 19:16 |
| CVE-2025-58892 | HIGH | 8.1 | PHP |
AncoraThemes Tourimo 플러그인(<=1.2.3)에서 부적절한 파일명 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자는 조작된 매개변수를 통해 서버의 임의 파일을 include/require 함수로 로드하도록 강제할 수 있으며, 이는 민감한 파일 열람 및 원격 코드 실행으로 이어질 수 있습니다.
|
2025-12-18 | 2026-04-27 19:16 |
| CVE-2025-58893 | HIGH | 8.1 | PHP |
Axiomthemes의 Alright 플러그인/테마에서 파일명 검증 부족으로 인한 PHP Local File Inclusion 취약점입니다. 공격자는 이를 이용해 서버의 임의 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다. 버전 1.6.1 이하 모든 버전이 영향을 받습니다.
|
2025-12-18 | 2026-04-27 19:16 |
| CVE-2025-58894 | HIGH | 8.1 | PHP |
axiomthemes Good Mood 테마에서 PHP include/require 함수의 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 악의적인 입력을 통해 서버의 임의 파일에 접근할 수 있으며, 시스템 정보 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2025-12-18 | 2026-04-27 19:16 |
| CVE-2025-58895 | HIGH | 8.1 | PHP |
AncoraThemes Integro 테마의 PHP include/require 문에서 파일명 검증 부재로 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 입력을 통해 서버의 임의 파일을 포함시켜 정보 유출, 코드 실행, 서버 타협이 가능합니다.
|
2025-12-18 | 2026-04-27 19:16 |
| CVE-2025-58896 | HIGH | 8.1 | PHP |
AncoraThemes Otaku 플러그인의 PHP 파일 포함/요구 문장에 대한 부적절한 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 URL 파라미터를 조작하여 서버의 임의 파일을 포함시키고 실행할 수 있으며, 민감한 정보 유출 및 코드 실행으로 이어질 수 있습니다. 버전 1.8.0 이하가 영향을 받습니다.
|
2025-12-18 | 2026-04-27 19:16 |