| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-49280 | HIGH | 8.1 | PHP |
unfoldwp Magty 플러그인에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 Local File Inclusion(LFI) 취약점. 공격자가 조작된 파일 경로 매개변수를 통해 서버의 임의 파일을 포함시키고 실행할 수 있으며, 시스템 정보 탈취 및 권한 상승으로 이어질 수 있음.
|
2025-06-09 | 2026-04-23 15:31 |
| CVE-2025-48125 | HIGH | 8.1 | PHP |
WP Event Manager 플러그인의 PHP 파일 포함 취약점으로, 공격자가 부정확하게 제어된 파일 이름을 통해 원격 또는 로컬 파일을 포함시킬 수 있습니다. 버전 3.1.51 이하에 영향을 미치며, 민감한 파일 접근과 정보 노출을 초래합니다.
|
2025-06-09 | 2026-04-23 15:30 |
| CVE-2025-48126 | HIGH | 8.1 | PHP |
g5theme Essential Real Estate 플러그인의 PHP include/require 문에서 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 매개변수를 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다. 버전 5.2.9 이하 모든 버전이 영향을 받습니다.
|
2025-06-09 | 2026-04-28 19:32 |
| CVE-2025-39473 | HIGH | 8.1 | PHP |
WebGeniusLab Seofy Core 플러그인의 경로 조회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 부적절하게 제한된 경로명 검증을 우회하여 시스템의 임의 파일에 접근할 수 있으며, 민감한 정보 유출로 이어질 수 있습니다.
|
2025-06-09 | 2026-04-23 15:29 |
| CVE-2025-39475 | HIGH | 8.1 | PHP |
Frenify Arlo 6.0.3 이하 버전에서 경로 순회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 '.../...//' 패턴을 이용해 시스템의 임의 파일에 접근할 수 있습니다.
|
2025-06-09 | 2026-04-23 15:29 |
| CVE-2025-32595 | HIGH | 8.1 | PHP |
Gavias Krowd 테마의 파일 포함 기능에서 파일명 입력값을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 경로 트래버설(../) 등을 통해 서버의 로컬 파일에 접근하고 포함시킬 수 있으며, 이를 통해 민감한 정보 유출 및 원격 코드 실행까지 가능합니다.
|
2025-06-09 | 2026-04-23 15:29 |
| CVE-2025-28944 | HIGH | 8.1 | PHP |
snstheme Avaz 플러그인의 include/require 문에서 파일명이 부적절하게 제어되어 PHP 로컬 파일 인클루전(LFI) 취약성이 발생합니다. 공격자가 조작된 입력값을 통해 서버의 임의의 파일을 읽거나 코드를 실행할 수 있습니다.
|
2025-06-09 | 2026-04-23 15:26 |
| CVE-2025-28945 | HIGH | 8.1 | PHP |
snstheme Valen 워드프레스 테마의 2.4 버전 이하에서 PHP 파일 포함 검증 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절하게 필터링된 요청을 통해 서버의 임의 파일을 포함시킬 수 있습니다.
|
2025-06-09 | 2026-04-23 15:26 |
| CVE-2025-28992 | HIGH | 8.1 | PHP |
SNS Anton 플러그인의 PHP Include/Require 문에서 파일명이 제대로 검증되지 않아 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자가 임의의 로컬 파일을 포함시켜 코드 실행 또는 민감한 정보를 획득할 수 있습니다.
|
2025-06-09 | 2026-04-23 15:26 |
| CVE-2025-24768 | HIGH | 8.1 | PHP |
snstheme Nitan 테마에서 PHP include/require 함수의 파일명이 부적절하게 제어되는 취약점입니다. 사용자 입력을 검증하지 않아 로컬 파일 포함(LFI) 공격으로 서버의 임의 파일에 접근 가능합니다. 버전 2.9 이하가 영향을 받습니다.
|
2025-06-09 | 2026-04-23 15:25 |
| CVE-2025-24770 | HIGH | 8.1 | PHP |
BZOTheme CraftXtore 플러그인 버전 1.7 이하에서 파일명 검증 부족으로 인한 PHP 파일 포함 취약점이 존재합니다. 공격자는 조작된 파일명 파라미터를 통해 임의의 로컬 파일이나 원격 파일을 include/require 함수에 포함시킬 수 있습니다. 이는 민감한 설정 파일 노출, 소스 코드 유출, 원격 코드 실행으로 이어질 수 있습니다.
|
2025-06-09 | 2026-04-23 15:25 |
| CVE-2025-26592 | HIGH | 8.1 | PHP |
axiomthemes Lab 플러그인의 PHP include/require 문에서 파일명이 제대로 검증되지 않아 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 경로 조작을 통해 시스템의 임의 파일을 포함시켜 민감한 정보를 획득할 수 있습니다.
|
2025-06-09 | 2026-04-23 15:25 |
| CVE-2025-27362 | HIGH | 8.1 | PHP |
BZOTheme Petito 플러그인에서 파일 포함 명령어(include/require)에 대한 부적절한 제어로 인해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적으로 조작된 요청을 통해 서버의 민감한 파일에 접근할 수 있습니다.
|
2025-06-09 | 2026-04-23 15:26 |
| CVE-2025-28888 | HIGH | 8.1 | PHP |
BZOTheme GiftXtore 플러그인의 PHP Include/Require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 파일을 포함시켜 실행할 수 있으며, 원격 파일 포함(RFI)으로도 악용될 수 있습니다. 1.7.7 미만의 모든 버전이 영향을 받습니다.
|
2025-06-09 | 2026-04-23 15:26 |
| CVE-2023-26005 | HIGH | 8.1 | PHP |
BZOTheme Fitrush 플러그인의 Include/Require 문에서 파일명을 부적절하게 제어하여 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 악성 파일을 포함하도록 조작하여 임의의 코드를 실행할 수 있습니다.
|
2025-06-09 | 2026-04-28 19:19 |
| CVE-2023-25999 | HIGH | 8.1 | PHP |
snstheme BodyCenter WordPress 테마의 PHP 파일 포함 취약점으로, 공격자가 원격 또는 로컬 파일을 임의로 포함하여 실행할 수 있습니다. 2.4 버전 이하에서 발생하는 이 결함은 파일명 제어 불충분으로 인해 발생합니다.
|
2025-06-09 | 2026-04-28 19:19 |
| CVE-2024-57783 | HIGH | 8.1 | Node.js |
Dot 데스크톱 애플리케이션 0.9.3 이하 버전에서 render.js의 innerHTML 함수로 사용자 입력 및 LLM 출력이 DOM에 직접 삽입되어 XSS 취약점이 발생합니다. Electron 애플리케이션이 Node.js API에 접근 가능하므로 XSS를 통해 원격 명령 실행으로 확대될 수 있습니다.
|
2025-06-02 | 2026-06-17 08:14 |
| CVE-2025-48936 | HIGH | 8.1 | IBM Verify Identity Access |
Zitadel의 비밀번호 재설정 메커니즘에서 호스트 헤더 조작을 통해 취약점이 발생할 수 있습니다. 공격자가 X-Forwarded-Host 헤더를 조작하면 비밀번호 재설정 링크가 공격자의 도메인으로 생성되어, 사용자가 링크를 클릭할 경우 비밀번호 재설정 코드가 탈취될 수 있습니다. 이 코드를 이용해 공격자는 사용자의 계정에 무단으로 접근할 수 있습니다.
|
2025-05-30 | 2026-06-17 09:30 |
| CVE-2025-48292 | HIGH | 8.1 | PHP |
GoodLayers Tourmaster 플러그인의 PHP Include/Require 문에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 버전 5.3.8 이하에서 공격자가 임의의 로컬 파일을 포함하여 실행할 수 있습니다.
|
2025-05-23 | 2026-04-23 15:31 |
| CVE-2025-47670 | HIGH | 8.1 | PHP |
miniOrange WordPress Social Login and Register 플러그인의 부적절한 파일명 제어로 인한 PHP Local File Inclusion(LFI) 취약점입니다. 공격자가 특정 매개변수를 조작하여 서버의 임의 파일을 포함시킬 수 있으며, 이를 통해 민감한 정보 유출이나 코드 실행이 가능합니다. 버전 7.6.10 이하 모든 버전이 영향을 받습니다.
|
2025-05-23 | 2026-04-23 15:30 |
| CVE-2025-47672 | HIGH | 8.1 | PHP |
miniOrange Discord Integration 플러그인의 파일 포함 명령어(include/require)에서 파일명 제어가 부적절하여, 공격자가 임의의 로컬 파일을 읽을 수 있는 PHP Local File Inclusion 취약점입니다. 2.2.2 이하 버전에서 발생하며, 인증 없이 악용 가능합니다.
|
2025-05-23 | 2026-04-23 15:30 |
| CVE-2025-47438 | HIGH | 8.1 | PHP |
WP Job Portal 플러그인의 파일 포함 제어 미흡으로 인한 로컬 파일 포함 취약점입니다. 공격자가 파일 경로 매개변수를 조작하여 서버의 임의 파일을 PHP include/require 함수로 포함시켜 실행할 수 있습니다. 버전 2.3.1 이하가 영향을 받습니다.
|
2025-05-23 | 2026-04-29 10:16 |
| CVE-2025-47453 | HIGH | 8.1 | PHP |
WP Smart Import 플러그인의 파일명 제어 부족으로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 조작된 파일 경로를 통해 서버의 임의의 로컬 파일을 포함시켜 민감한 정보를 열람하거나 코드를 실행할 수 있습니다. 1.1.3 버전 이하에서 영향을 받습니다.
|
2025-05-23 | 2026-04-23 15:30 |
| CVE-2025-46474 | HIGH | 8.1 | PHP |
SEUR OFICIAL 애플리케이션의 PHP include/require 함수에서 파일명에 대한 입력값 검증이 불충분하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 경로를 전달하여 서버의 임의 파일을 읽을 수 있으며, 이를 통해 설정 파일, 데이터베이스 자격증명, 소스 코드 등 민감 정보가 유출될 수 있습니다.
|
2025-05-23 | 2026-04-23 15:30 |
| CVE-2025-46444 | HIGH | 8.1 | PHP |
scripteo Ads Pro 플러그인 버전 4.89 이하에서 PHP 파일 포함 문장의 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2025-05-23 | 2026-04-23 15:30 |
| CVE-2025-39506 | HIGH | 8.1 | PHP |
NasaTheme의 Nasa Core 플러그인에서 파일 포함 문장(include/require)의 입력값을 부적절하게 검증하여 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 경로 조작을 통해 원하는 파일을 PHP 코드로 실행시킬 수 있으며, 6.3.2 이하 버전에서 영향을 받습니다.
|
2025-05-23 | 2026-04-23 15:29 |
| CVE-2025-39494 | HIGH | 8.1 | PHP |
PHP Include/Require 함수의 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. Mikado-Themes Wilmër 테마에서 공격자가 임의의 파일을 포함하도록 조작할 수 있습니다. 3.4.2 버전 미만이 영향을 받습니다.
|
2025-05-23 | 2026-04-23 15:29 |
| CVE-2025-32302 | HIGH | 8.1 | PHP |
Gavias Winnex 1.3.2 이하 버전에서 PHP Include/Require 문의 파일명이 부적절하게 제어되어 발생하는 취약점입니다. 공격자가 악의적인 파일을 포함하도록 조작하여 원격 코드 실행이 가능합니다.
|
2025-05-23 | 2026-04-23 15:28 |
| CVE-2025-32309 | HIGH | 8.1 | PHP |
ThemeMove Healsoul 테마의 파일 포함 기능에서 입력 값 검증이 부족하여 발생하는 취약점입니다. 공격자가 조작된 요청을 통해 서버의 임의 파일을 포함시켜 민감한 정보를 유출하거나 코드 실행이 가능합니다. 버전 2.2.3 이하의 모든 Healsoul 설치본이 영향을 받습니다.
|
2025-05-23 | 2026-04-23 15:28 |
| CVE-2025-39490 | HIGH | 8.1 | PHP |
Mikado-Themes Backpack Traveler 테마 2.10.2 이하에서 PHP include/require 명령문의 부적절한 파일명 제어로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 사용자 입력을 조작하여 서버의 임의 파일을 로드하거나 실행할 수 있으며, 이로 인해 민감한 정보 유출 또는 원격 코드 실행이 가능합니다.
|
2025-05-23 | 2026-04-23 15:29 |