| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-104028 | CRITICAL | 9.8 | PHP |
Anton Extensions WordPress 플러그인 1.2.2 버전 이하에서 권한 확인, 논스 검증 및 파일 유형 검증이 누락되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 임의의 PHP 파일을 업로드하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-81797 | CRITICAL | 9.8 | PHP |
Buzz Stone | Magazine & Viral Blog WordPress 테마 1.0.2 이하 버전에서 인증되지 않은 사용자가 PHP 객체 주입(Object Injection)을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버에서 임의의 코드를 실행하거나 시스템 권한을 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-78535 | CRITICAL | 9.8 | PHP |
Photolia 1.0.3 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-78533 | CRITICAL | 9.8 | PHP |
Qwery 3.6.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-78531 | CRITICAL | 9.8 | PHP |
Jacqueline 2.22 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-78529 | CRITICAL | 9.8 | PHP |
Alliance 3.11 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-66569 | CRITICAL | 9.8 | PHP |
Kicker 2.2.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-66568 | CRITICAL | 9.8 | PHP |
Original 1.9.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-66567 | CRITICAL | 9.8 | PHP |
Anesta 1.5.3 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-66565 | CRITICAL | 9.8 | PHP |
FC United 1.1.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-66564 | CRITICAL | 9.8 | PHP |
ShiftCV 3.0.14 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-66563 | CRITICAL | 9.8 | PHP |
Windsor 2.10 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-66483 | CRITICAL | 9.8 | PHP |
Education Center 3.6.12 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-66482 | CRITICAL | 9.8 | PHP |
Drone Media 2.2.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62125 | CRITICAL | 9.8 | PHP |
Asia Garden 1.3.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62124 | CRITICAL | 9.8 | PHP |
N7 | Golf Club Sports & Events 2.21 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62123 | CRITICAL | 9.8 | PHP |
Invetex 2.18 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62120 | CRITICAL | 9.8 | PHP |
Law Office 3.20 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62090 | CRITICAL | 9.8 | PHP |
WineShop 3.20 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62087 | CRITICAL | 9.8 | PHP |
Equadio 1.1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62086 | CRITICAL | 9.8 | PHP |
Juno 2.25 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62077 | CRITICAL | 9.8 | PHP |
Avala 1.1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62076 | CRITICAL | 9.8 | PHP |
Kalles 버전 1.1.7.1 이하에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62054 | CRITICAL | 9.8 | PHP |
Yacht Rental 2.6 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62053 | CRITICAL | 9.8 | PHP |
Wine House 3.20 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62052 | CRITICAL | 9.8 | PHP |
Tipsy 1.6 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 조작된 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62051 | CRITICAL | 9.8 | PHP |
Stargaze 1.10 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62050 | CRITICAL | 9.8 | PHP |
Splendour 버전 1.23 이하에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-42723 | CRITICAL | 9.8 | PHP |
CleanSkin 1.5.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-42719 | CRITICAL | 9.8 | PHP |
Dynamic User Directory 2.4 이하 버전에서 발생하는 Subscriber PHP 객체 주입 취약점입니다. 공격자가 조작된 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있는 심각한 보안 결함입니다.
|
2026-10-10 | 2026-10-13 13:28 |