| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-53334 | HIGH | 8.1 | PHP |
TieLabs Jannah 7.5.1 이전 버전에서 PHP include/require 문에 대한 부적절한 파일명 제어로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 악의적으로 조작된 요청을 통해 서버의 임의 파일을 포함시켜 민감한 정보를 유출하거나 코드 실행할 수 있습니다.
|
2025-08-28 | 2026-04-23 15:32 |
| CVE-2025-53576 | HIGH | 8.1 | PHP |
Ovatheme Events 플러그인에서 PHP include/require 문의 파일명 제어가 부적절하여 발생하는 Local File Inclusion (LFI) 취약점입니다. 공격자는 이를 통해 서버의 임의 파일을 포함시켜 민감한 정보를 유출하거나 코드 실행이 가능합니다. 버전 1.2.8 이하에서 취약성이 존재합니다.
|
2025-08-28 | 2026-04-23 15:32 |
| CVE-2025-53578 | HIGH | 8.1 | PHP |
Gavias Kipso 플러그인의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 요청을 통해 시스템의 임의의 파일을 포함시켜 실행할 수 있습니다. Kipso 버전 1.3.4 이하에서 영향을 받습니다.
|
2025-08-28 | 2026-04-23 15:32 |
| CVE-2025-53248 | HIGH | 8.1 | PHP |
unfoldwp Magazine eximious-magazine 플러그인의 PHP 파일 포함 제어 미흡으로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 악의적인 입력을 통해 서버의 로컬 파일을 읽거나 원격 파일을 실행할 수 있습니다. 버전 1.2.2 이하가 영향을 받습니다.
|
2025-08-28 | 2026-06-17 09:37 |
| CVE-2025-53244 | HIGH | 8.1 | PHP |
unfoldwp Magazine Elite 플러그인의 파일 포함 함수(include/require)에 대한 부족한 입력 검증으로 인한 PHP 로컬/원격 파일 포함(LFI/RFI) 취약점입니다. 공격자는 조작된 매개변수를 통해 서버의 임의 파일을 포함시키거나 실행할 수 있습니다. Magazine Elite 1.2.4 이하 모든 버전에 영향을 미칩니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-53247 | HIGH | 8.1 | PHP |
wpinterface BlogMarks 플러그인의 파일 포함/요청 문장에서 파일명이 부적절하게 제어되어 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 경로 트래버설(../)을 통해 /etc/passwd, 데이터베이스 설정, 자격증명 등 민감한 시스템 파일에 접근 가능합니다. BlogMarks 1.0.8 이하 버전이 영향을 받습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-53243 | HIGH | 8.1 | WordPress |
WordPress용 emarket-design Employee Directory 플러그인에서 신뢰할 수 없는 데이터의 역직렬화로 인한 객체 주입 취약점이 발견되었습니다. 이 취약점은 공격자가 악의적인 객체를 주입하여 시스템을 제어할 수 있게 합니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-53227 | HIGH | 8.1 | PHP |
Magazine Saga 플러그인의 PHP 파일 인클루션 함수에서 사용자 입력에 대한 검증 부재로, 공격자가 임의의 로컬 또는 원격 파일을 포함시켜 실행할 수 있습니다. 버전 1.2.7 이하에서 위험합니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-53216 | HIGH | 8.1 | PHP |
Glamer 플러그인의 부적절한 파일명 제어로 인해 PHP Local File Inclusion 취약점이 발생합니다. 공격자가 조작된 매개변수를 통해 서버의 민감한 파일(설정, 데이터베이스 정보 등)을 임의로 포함/실행할 수 있습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-49383 | HIGH | 8.1 | PHP |
CocoBasic Neresa 플러그인의 Include/Require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 서버의 임의 파일을 포함/실행할 수 있으며, 시스템 설정파일 접근 및 코드 실행으로 이어질 수 있습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-54031 | HIGH | 8.1 | PHP |
Support Board의 PHP include/require 명령어에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 요청을 통해 서버의 민감한 파일(설정파일, 데이터베이스 자격증명 등)을 읽을 수 있으며, 이는 정보 노출 및 추가 공격으로 이어질 수 있습니다.
|
2025-08-20 | 2026-04-23 15:32 |
| CVE-2025-53565 | HIGH | 8.1 | PHP |
RadiusTheme Widget for Google Reviews 플러그인의 PHP 파일 포함 기능에서 입력값 검증이 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버의 설정 파일, 데이터베이스 정보 등 민감한 정보를 읽거나 원격 코드 실행을 유발할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:32 |
| CVE-2025-53567 | HIGH | 8.1 | PHP |
Ghost Kit 플러그인의 파일 포함 취약점으로, include/require 문에서 입력값을 부적절하게 검증하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 조작된 요청을 통해 서버의 임의 파일을 로드하여 민감 정보 유출이나 원격 코드 실행으로 이어질 수 있습니다.
|
2025-08-20 | 2026-04-23 15:32 |
| CVE-2025-53204 | HIGH | 8.1 | PHP |
PHP 프로그램의 Include/Require 문에 대한 부적절한 파일명 제어로 인한 파일 포함 취약점입니다. Ovatheme EventList 플러그인이 사용자 입력을 충분히 검증하지 않아 로컬 파일 포함 공격이 가능합니다. 공격자는 이를 통해 민감한 파일을 읽거나 코드 실행을 유도할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:32 |
| CVE-2025-53207 | HIGH | 8.1 | PHP |
WP Travel Gutenberg Blocks 플러그인의 파일 경로 제어 미흡으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절하게 조작된 파일 경로를 통해 서버의 임의 파일을 포함시키고 실행할 수 있습니다. 버전 3.9.0 이하의 모든 설치 환경이 영향을 받습니다.
|
2025-08-20 | 2026-04-23 15:32 |
| CVE-2025-53198 | HIGH | 8.1 | PHP |
Houzez <= 4.0.4에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 Local File Inclusion 취약점입니다. 공격자는 악의적인 파일 경로를 통해 서버의 민감한 파일을 포함시키거나 원격 파일을 실행할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:32 |
| CVE-2025-49889 | HIGH | 8.1 | PHP |
Edge CPT 플러그인에서 파일 포함 문구의 입력값 검증이 부족하여 PHP 로컬 파일 포함(LFI) 취약점이 발생. 공격자가 악의적인 파일 경로를 전송하여 서버의 민감한 설정 파일, 데이터베이스 자격증명, 환경변수 등을 읽을 수 있음.
|
2025-08-20 | 2026-04-23 15:31 |
| CVE-2025-49892 | HIGH | 8.1 | PHP |
Uxper Booking 플러그인 <= 1.3.3에서 include/require 문의 파일 경로를 검증하지 않아 발생하는 PHP Local File Inclusion 취약점입니다. 공격자가 경로 조작(path traversal)을 통해 서버의 임의의 파일을 열람할 수 있으며, 설정 파일이나 민감한 데이터 노출 위험이 있습니다.
|
2025-08-20 | 2026-04-23 15:31 |
| CVE-2025-49894 | HIGH | 8.1 | PHP |
PHP 파일 포함 함수에서 파일명을 부적절하게 제어하여 발생하는 취약점으로, 공격자가 임의의 파일을 로컬 또는 원격에서 실행할 수 있습니다. Nuss 1.3.3 이하 버전에서 검증되지 않은 파일 경로를 통해 시스템 파일이나 원격 파일에 접근 가능합니다.
|
2025-08-20 | 2026-04-23 15:31 |
| CVE-2025-49438 | HIGH | 8.1 | PHP |
Max Chirkov Talemy 1.2.23 이하 버전에서 PHP 파일 포함 명령문의 부적절한 파일명 제어로 인한 로컬/원격 파일 포함(LFI/RFI) 취약점입니다. 공격자가 조작된 파일 경로를 전달하여 임의의 파일을 실행할 수 있습니다. CVSS 8.1로 심각한 수준의 보안 결함입니다.
|
2025-08-20 | 2026-04-23 15:31 |
| CVE-2025-49426 | HIGH | 8.1 | PHP |
Dahz Kitring 2.8 이하에서 PHP include/require 함수의 파일명 제어 부재로 인한 로컬/원격 파일 포함 취약점입니다. 공격자는 검증되지 않은 파일 경로 매개변수를 통해 임의의 파일을 프로그램에 로드할 수 있습니다. 이를 악용하면 권한 상승, 정보 유출, 코드 실행 등의 피해가 발생할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:31 |
| CVE-2025-49436 | HIGH | 8.1 | PHP |
CocoBasic Anotte WordPress 플러그인의 파일명 제어 부적절로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 버전 1.8 이하에서 공격자가 악의적인 파일 경로를 입력하여 서버의 임의 파일을 읽을 수 있습니다. 민감한 정보 유출과 시스템 손상으로 이어질 수 있습니다.
|
2025-08-20 | 2026-04-23 15:31 |
| CVE-2025-48171 | HIGH | 8.1 | PHP |
Cena Store 플러그인에서 PHP include/require 함수로 전달되는 파일명에 대한 검증이 부족하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 경로 조회(Path Traversal) 기법을 통해 서버의 임의 파일(설정, 소스코드 등)을 읽을 수 있으며, 이를 통해 추가 정보 유출이나 원격 코드 실행으로 확대될 수 있습니다.
|
2025-08-20 | 2026-04-23 15:30 |
| CVE-2025-48157 | HIGH | 8.1 | PHP |
Michele Giorgi의 Formality PHP 패키지 1.5.9 이하 버전에서 부적절한 파일명 제어로 인해 PHP 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 조작된 입력을 통해 서버가 의도하지 않은 파일을 포함하도록 강제할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:30 |
| CVE-2025-48160 | HIGH | 8.1 | PHP |
CocoBasic Caliris WordPress 플러그인 1.5 이하 버전에서 PHP include/require 문의 파일명 검증 부족으로 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 입력값을 통해 서버의 임의 파일을 포함시켜 민감한 정보를 탈취할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:30 |
| CVE-2025-48149 | HIGH | 8.1 | PHP |
dedalx Cook&Meal 1.2.3 이하 버전에서 PHP 파일 포함/요청 문구에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이 취약점을 악용하여 서버의 민감한 파일에 접근하거나 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-08-20 | 2026-04-23 15:30 |
| CVE-2023-3865 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 smb2_write 함수 실행 시 경계 외 읽기(Out-of-bound read) 취약점이 발견되었습니다. ksmbd_smb2_check_message가 hdr->NextCommand 값을 적절히 검증하지 않아, 허용된 범위를 초과하는 SMB2 쓰기 길이를 허용함으로써 발생합니다.
|
2025-08-16 | 2026-08-15 13:17 |
| CVE-2023-4130 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 smb2_set_ea() 함수에서 확장 속성(EA) 버퍼의 다음 항목 길이를 잘못 검증하는 취약점이 발견되었습니다. ksmbd가 다음 smb2_ea_info를 찾을 때 전체 버퍼 길이를 확인하지 않고 이전 항목의 오프셋 값을 사용하여 잘못된 메모리 영역에 접근할 수 있습니다.
|
2025-08-16 | 2026-08-15 13:17 |
| CVE-2025-54701 | HIGH | 8.1 | PHP |
ThemeMove Unicamp 테마의 PHP 파일 포함 취약점으로, 공격자가 부적절하게 제어된 파일명을 통해 로컬 파일을 포함할 수 있습니다. 이를 통해 민감한 정보 노출, 원격 코드 실행 등의 공격이 가능합니다. 2.6.3 버전 이하에서 영향을 받습니다.
|
2025-08-14 | 2026-04-23 15:32 |
| CVE-2025-54700 | HIGH | 8.1 | PHP |
ThemeMove Makeaholic 플러그인의 include/require 문에서 파일명 검증이 부실하여 발생하는 PHP 로컬/원격 파일 포함(LFI/RFI) 취약점입니다. 공격자가 악의적으로 조작한 URL 파라미터를 통해 임의 파일을 실행하거나 서버의 민감한 정보를 탈취할 수 있습니다. 버전 1.8.4 이하에서 확인됩니다.
|
2025-08-14 | 2026-04-23 15:32 |