| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-58709 | HIGH | 8.1 | PHP |
PHP 프로그램에서 포함/요구 문에 대한 파일 이름 제어 부적절 취약점('PHP 원격 파일 포함')이 있는 AxiomThemes Legacy_legacy에서 PHP 로컬 파일 포함이 허용됩니다. 이 문제는 Legacy 버전 1.9 이하에서 발생합니다.
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-58803 | HIGH | 8.1 | PHP |
Algenix 플러그인/테마의 파일 포함 제어 미흡으로 인해 PHP 로컬 파일 삽입(LFI) 또는 원격 파일 삽입(RFI) 공격이 가능한 심각한 취약점입니다. 공격자가 임의의 PHP 파일을 포함시켜 서버 제어권을 탈취할 수 있습니다.
|
2025-12-18 | 2026-04-27 19:16 |
| CVE-2025-58879 | HIGH | 8.1 | PHP |
AncoraThemes Festy 플러그인의 부적절한 파일명 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 검증되지 않은 매개변수를 통해 임의의 로컬 파일을 포함시켜 코드 실행이나 민감 정보 유출을 야기할 수 있습니다.
|
2025-12-18 | 2026-04-27 19:16 |
| CVE-2025-58885 | HIGH | 8.1 | PHP |
AncoraThemes Pathfinder 플러그인의 파일명 포함/요구 문장에 대한 부적절한 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특수 조작된 요청을 통해 서버의 임의 파일을 읽을 수 있습니다. 버전 1.16 이하가 영향을 받습니다.
|
2025-12-18 | 2026-10-05 14:10 |
| CVE-2025-58888 | HIGH | 8.1 | PHP |
AncoraThemes The Flash 플러그인 1.15 버전 이하에서 PHP Include/Require 문에 대한 부적절한 파일명 제어로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 조작된 파일 경로 매개변수를 통해 서버의 임의 파일을 읽고 민감한 정보(설정, 암호, API 키)를 노출시킬 수 있습니다.
|
2025-12-18 | 2026-04-27 19:16 |
| CVE-2025-58225 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-58706 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-58708 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-53446 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53447 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53448 | HIGH | 8.1 | PHP |
PHP 프로그램에서 Include/Require 문에 대한 파일 이름 제어 불량 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-53449 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-53453 | HIGH | 8.1 | PHP |
axiomthemes Hygia 플러그인의 PHP include/require 구문에서 파일명 제어 미흡으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 경로 이동(../) 문자를 조작하여 서버의 임의 파일(설정파일, 데이터베이스 정보)을 읽을 수 있습니다. Hygia 1.16 이하 모든 버전이 영향을 받습니다.
|
2025-12-18 | 2026-04-27 18:16 |
| CVE-2025-53437 | HIGH | 8.1 | PHP |
ApusTheme Greenorganic의 PHP 파일 포함 명령어(include/require)에서 파일명을 부적절하게 제어하여 원격 공격자가 악의적인 파일을 포함시킬 수 있는 취약점입니다. 버전 2.45 이하에 영향을 미치며, 로컬 파일 포함(LFI) 공격으로도 악용될 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-53438 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53439 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53441 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53442 | HIGH | 8.1 | PHP |
PHP 프로그램에서 Include/Require 문에 대한 파일 이름 제어 미흡으로 인한 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53443 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53445 | HIGH | 8.1 | PHP |
axiomthemes Catwalk에서 PHP 원격 파일 포함 취약점이 발견되었습니다. 이 취약점은 PHP 로컬 파일 포함을 허용하여 공격자가 시스템의 민감한 파일에 접근할 수 있습니다.
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53429 | HIGH | 8.1 | PHP |
AncoraThemes Exit Game 플러그인의 버전 1.4.3 이하에서 PHP include/require 문의 파일명 제어 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 시스템 파일을 읽거나 코드를 실행할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-53430 | HIGH | 8.1 | PHP |
AncoraThemes Etta 1.14.0 이하 버전에서 PHP include/require 문의 파일명을 부적절하게 제어하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 임의의 서버 파일에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-53431 | HIGH | 8.1 | PHP |
AncoraThemes의 Emberlyn 테마에서 PHP 파일 포함/요구 명령어에 대한 부적절한 파일명 검증으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이 취약점을 이용하여 서버의 임의 파일을 포함시켜 민감한 정보를 탈취할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-53432 | HIGH | 8.1 | PHP |
AncoraThemes Echo 플러그인의 include/require 문장에서 파일명 검증 부족으로 인한 로컬 파일 포함(LFI) 취약점이다. 공격자는 조작된 경로를 통해 서버의 임의 파일을 읽거나 원격 파일을 실행할 수 있다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-53434 | HIGH | 8.1 | PHP |
AncoraThemes ChildHope 테마에서 PHP 파일 포함 구문의 파일명 입력값이 부적절하게 제어되어 발생하는 취약점입니다. 1.1.8 이하 버전에서 공격자가 로컬 파일 경로를 조작하여 민감한 설정 파일과 데이터베이스 정보를 유출할 수 있습니다.
|
2025-12-18 | 2026-10-05 14:10 |
| CVE-2025-53435 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53436 | HIGH | 8.1 | PHP |
BZOTheme Monki 테마의 PHP include/require 문에서 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자는 이를 악용하여 민감한 설정 파일이나 시스템 파일에 접근할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-49941 | HIGH | 8.1 | PHP |
AncoraThemes GlamChic 테마에서 PHP Include/Require 문의 파일명이 부적절하게 제어되어 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 민감한 설정 파일이나 시스템 파일에 접근할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-49942 | HIGH | 8.1 | PHP |
AncoraThemes Gardis 플러그인의 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일을 읽거나 원격 코드를 실행할 수 있습니다. 버전 1.2.13 이하가 영향을 받습니다.
|
2025-12-18 | 2026-10-05 14:10 |
| CVE-2025-49943 | HIGH | 8.1 | PHP |
AncoraThemes의 Femme 테마에서 파일명 검증이 부족하여 PHP include/require 문을 통해 원격 또는 로컬 파일을 포함할 수 있는 취약점입니다. 공격자는 특정 파라미터 조작으로 임의 파일을 읽거나 실행할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |