| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-54689 | HIGH | 8.1 | PHP |
PHP의 include/require 함수에서 파일명을 적절히 검증하지 않아 발생하는 취약점으로, 공격자가 원격 파일을 포함시키거나 로컬 파일을 접근할 수 있습니다. thembay Urna 테마 2.5.7 이하 버전에서 발생합니다.
|
2025-08-14 | 2026-04-23 15:32 |
| CVE-2025-54690 | HIGH | 8.1 | PHP |
themeStek Xinterio 4.2 이하 버전에서 PHP의 include/require 문장에 전달되는 파일명이 제대로 검증되지 않아 발생하는 Local File Inclusion(LFI) 취약점입니다. 공격자가 특조된 입력값을 통해 서버의 임의 파일을 포함시켜 시스템 정보 노출, 원격 코드 실행 등의 피해를 입힐 수 있습니다.
|
2025-08-14 | 2026-04-23 15:32 |
| CVE-2025-49036 | HIGH | 8.1 | PHP |
KingComposer용 Premium Addons 플러그인에서 파일 포함 명령어(include/require)의 파일명 검증 부족으로 인한 원격/로컬 파일 포함 취약점입니다. 공격자가 임의의 파일을 포함시켜 코드 실행이 가능합니다.
|
2025-08-14 | 2026-04-23 15:31 |
| CVE-2025-30635 | HIGH | 8.1 | PHP |
ThemeAtelier IDonatePro 플러그인의 PHP Local File Inclusion 취약점으로, 부적절한 파일명 제어를 통해 공격자가 로컬 파일을 읽을 수 있습니다. 이를 통해 민감한 설정 파일, 데이터베이스 자격증명 등 서버의 내부 파일에 접근할 수 있습니다.
|
2025-08-14 | 2026-04-23 15:27 |
| CVE-2025-28979 | HIGH | 8.1 | PHP |
ThimPress WP Pipes 플러그인에서 PHP include/require 문의 파일명을 부적절하게 제어하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이 취약점을 악용하여 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)에 접근할 수 있습니다.
|
2025-08-14 | 2026-04-28 19:30 |
| CVE-2025-25172 | HIGH | 8.1 | PHP |
VidMov 1.9.4 이하 버전에서 PHP의 include/require 문에 대한 부적절한 파일명 제어로 인해 Local File Inclusion(LFI) 취약점이 발생합니다. 공격자는 이 취약점을 악용하여 서버의 임의 파일을 읽거나 실행할 수 있으며, 이는 민감한 정보 노출, 원격 코드 실행, 시스템 침해로 이어질 수 있습니다.
|
2025-08-14 | 2026-04-23 15:25 |
| CVE-2025-54424 | HIGH | 8.1 | Copilot |
1Panel 2.0.5 이하 버전에서 Core와 Agent 엔드포인트 간 HTTPS 통신 시 인증서 검증이 불완전하게 이루어지는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 인터페이스에 접근할 수 있으며, 1Panel 내의 고권한 인터페이스를 악용하여 원격 코드 실행(RCE)이 가능합니다.
|
2025-08-01 | 2026-06-17 09:40 |
| CVE-2025-8030 | HIGH | 8.1 | curl |
“Copy as cURL” 기능에서 불충분한 이스케이프 처리가 발생하여 사용자가 예상치 못한 코드를 실행하도록 유도할 수 있는 취약점입니다. 이 문제는 Firefox 및 Thunderbird의 특정 버전에서 수정되었습니다.
|
2025-07-22 | 2026-10-05 15:10 |
| CVE-2025-5987 | HIGH | 8.1 | OpenSSL |
OpenSSL 라이브러리와 함께 ChaCha20 암호화 방식을 사용하는 libssh에서 힙 공간 고갈 시 오류를 제대로 감지하지 못하는 결함이 발견되었습니다. OpenSSL의 오류 코드가 SSH_OK와 동일하게 취급되어 초기화되지 않은 암호화 컨텍스트를 사용할 수 있으며, 이는 데이터 기밀성 및 무결성 침해나 시스템 충돌로 이어질 수 있습니다.
|
2025-07-07 | 2026-10-16 11:16 |
| CVE-2025-52807 | HIGH | 8.1 | PHP |
ApusWP Kossy 우커머스 테마의 파일 포함(Include/Require) 함수에서 입력값을 부적절하게 검증하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 조작된 요청을 통해 서버의 임의 파일(예: wp-config.php)을 읽거나 실행할 수 있습니다. 버전 1.45 이하에서 영향을 받습니다.
|
2025-07-04 | 2026-04-23 15:32 |
| CVE-2025-4414 | HIGH | 8.1 | PHP |
CMSMasters Content Composer 플러그인의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이 취약점을 악용하여 서버의 임의의 로컬 파일을 포함시켜 원격 코드 실행이 가능합니다.
|
2025-07-04 | 2026-04-23 15:31 |
| CVE-2025-52816 | HIGH | 8.1 | PHP |
themehunk의 Zita 테마(1.6.5 이하)에서 PHP include/require 문의 파일명 제어 미흡으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 특조된 요청을 통해 서버의 민감한 파일(설정파일, 데이터베이스 인증정보 등)을 읽을 수 있습니다.
|
2025-06-27 | 2026-04-23 15:32 |
| CVE-2025-52812 | HIGH | 8.1 | PHP |
ApusWP Domnoo 플러그인의 PHP 파일 포함(Include/Require) 문에서 사용자 입력을 검증하지 않아 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 경로를 통해 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)에 접근할 수 있습니다.
|
2025-06-27 | 2026-04-23 15:32 |
| CVE-2025-52814 | HIGH | 8.1 | PHP |
ovatheme BRW 플러그인 <= 1.8.7 버전에서 PHP Include/Require 문의 파일명에 대한 부적절한 제어로 인한 Local File Inclusion 취약성입니다. 공격자가 조작된 요청을 통해 서버의 로컬 파일을 읽을 수 있으며, 시스템 정보 노출 및 원격 코드 실행으로 이어질 수 있습니다.
|
2025-06-27 | 2026-04-23 15:32 |
| CVE-2025-52815 | HIGH | 8.1 | PHP |
AncoraThemes CityGov 테마의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 취약점입니다. 공격자가 조작된 파일 경로를 통해 로컬 또는 원격 파일을 포함(include)하도록 강제할 수 있으며, 이를 통해 서버의 민감한 정보 유출 또는 임의 코드 실행이 가능합니다.
|
2025-06-27 | 2026-04-23 15:32 |
| CVE-2025-52808 | HIGH | 8.1 | PHP |
RealtyElite의 PHP 프로그램에서 include/require 문에 대한 부적절한 파일명 제어로 인해 발생하는 Local File Inclusion(LFI) 취약점입니다. 공격자가 예측 가능한 경로를 통해 서버의 임의 파일을 포함시켜 실행할 수 있습니다. 버전 1.0.0 이하의 모든 RealtyElite 설치가 영향을 받습니다.
|
2025-06-27 | 2026-04-23 15:32 |
| CVE-2025-52809 | HIGH | 8.1 | PHP |
National Weather Service Alerts 플러그인의 PHP include/require 문에서 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자가 조작된 매개변수를 통해 서버의 임의 파일에 접근하고 실행할 수 있으며, 특정 조건에서 원격 파일 포함(RFI)으로 확대될 수 있습니다.
|
2025-06-27 | 2026-04-23 15:32 |
| CVE-2025-52810 | HIGH | 8.1 | PHP |
TMRW-studio Katerio - Magazine 플러그인에서 경로 순회(Path Traversal) 취약점으로 인한 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 버전 1.5.1 이하에서 공격자가 서버의 임의 파일에 접근하여 데이터베이스 설정, 비밀 키 등 민감한 정보를 노출시킬 수 있습니다.
|
2025-06-27 | 2026-04-28 19:33 |
| CVE-2025-52811 | HIGH | 8.1 | PHP |
Davenport WordPress 테마의 경로 순회(Path Traversal) 취약점으로 '.../...//' 패턴을 이용한 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 서버의 설정 파일, 데이터베이스 정보 등 민감한 파일을 읽거나 실행할 수 있으므로 매우 위험합니다.
|
2025-06-27 | 2026-04-23 15:32 |
| CVE-2025-52729 | HIGH | 8.1 | PHP |
PHP 프로그램의 Include/Require 문에서 파일명을 부적절히 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. thembay Diza 1.3.9 이하 버전에 영향을 미치며, 공격자가 서버의 임의 파일을 읽을 수 있습니다.
|
2025-06-27 | 2026-04-23 15:32 |
| CVE-2025-52723 | HIGH | 8.1 | PHP |
PHP Networker 라이브러리에서 파일 포함 문구(include/require)의 파일명 제어가 불충분하여 발생하는 로컬/원격 파일 포함(LFI/RFI) 취약점입니다. 공격자는 특별히 제작된 입력값을 통해 임의의 파일을 포함시킬 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다. 1.2.0 이하 모든 버전이 영향받습니다.
|
2025-06-27 | 2026-04-23 15:32 |
| CVE-2025-49883 | HIGH | 8.1 | PHP |
Greenmart는 PHP include/require 문에서 파일 이름에 대한 제어를 제대로 하지 않아 원격 또는 로컬 파일 포함 공격이 가능합니다. 공격자는 임의의 파일을 포함시켜 코드 실행, 정보 유출, 또는 시스템 손상을 초래할 수 있습니다.
|
2025-06-27 | 2026-04-23 15:31 |
| CVE-2025-49886 | HIGH | 8.1 | PHP |
Zikzag Core의 PHP 파일 인클루드/리콰이어 문장에서의 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 시스템의 임의 파일을 읽을 수 있습니다.
|
2025-06-27 | 2026-04-23 15:31 |
| CVE-2025-49416 | HIGH | 8.1 | PHP |
FW Gallery 플러그인의 파일 포함 기능에서 입력 검증이 부적절하여, 공격자가 임의의 로컬 파일이나 원격 파일을 포함시킬 수 있는 취약점입니다. 이를 통해 민감한 정보 유출, 원격 코드 실행, 또는 서버 침해로 이어질 수 있습니다.
|
2025-06-27 | 2026-04-23 15:31 |
| CVE-2025-30992 | HIGH | 8.1 | PHP |
thembay Puca 플러그인에서 PHP 파일 포함 제어가 부적절하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 서버의 민감한 파일에 접근하여 정보를 유출할 수 있습니다.
|
2025-06-27 | 2026-04-23 15:27 |
| CVE-2025-28998 | HIGH | 8.1 | PHP |
SERPed.net <= 4.6에서 PHP 파일 포함(LFI/RFI) 취약점으로, 공격자가 부적절하게 제어된 파일 경로를 통해 악의적인 코드를 포함시킬 수 있습니다. 이를 통해 원격 코드 실행 또는 로컬 파일 접근이 가능해집니다.
|
2025-06-27 | 2026-04-23 15:26 |
| CVE-2025-28990 | HIGH | 8.1 | PHP |
SNS Vicky 3.7 이하 버전에서 PHP include/require 함수에 대한 파일명 제어가 불충분하여 발생하는 취약점입니다. 공격자는 사용자 입력을 조작하여 로컬 또는 원격 파일을 포함시킬 수 있으며, 이를 통해 임의 코드 실행이 가능합니다.
|
2025-06-27 | 2026-04-23 15:26 |
| CVE-2025-28947 | HIGH | 8.1 | PHP |
MBStore WordPress 테마에서 파일 포함 명령문의 부적절한 제어로 인한 PHP 로컬 파일 포함 취약점입니다. 공격자가 악의적인 파일 경로를 통해 서버의 민감한 파일(설정, DB 연결 정보 등)을 읽을 수 있습니다. 버전 2.3 이하에서 발생합니다.
|
2025-06-27 | 2026-04-23 15:26 |
| CVE-2025-24769 | HIGH | 8.1 | PHP |
Zenny 테마의 파일 포함 기능에서 파일명이 적절히 검증되지 않아 발생하는 PHP 로컬/원격 파일 포함(LFI/RFI) 취약점입니다. 공격자는 조작된 매개변수를 통해 임의의 파일을 포함시켜 원격 코드 실행이 가능합니다. 1.7.5 이하 모든 버전이 영향을 받습니다.
|
2025-06-27 | 2026-04-23 15:25 |
| CVE-2025-28946 | HIGH | 8.1 | PHP |
PHP 프로그램의 Include/Require 문에서 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. BZOTheme PrintXtore 플러그인 1.7.8 미만 버전에서 공격자가 임의의 파일을 포함시켜 시스템 정보를 획득할 수 있습니다.
|
2025-06-27 | 2026-04-23 15:26 |