| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-28093 | HIGH | 8.1 | PHP |
ThemeREX Ozisti 테마에서 PHP include/require 함수의 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 버전 1.1.10 이하에서 발생하며, 공격자가 부적절한 입력값을 통해 서버의 임의 파일에 접근할 수 있습니다. 이를 악용하면 데이터베이스 설정, API 키 등 민감 정보 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28094 | HIGH | 8.1 | PHP |
PHP의 include/require 함수에서 파일명을 부적절히 제어하여 발생하는 로컬 파일 포함 취약점. ThemeREX RexCoin 1.2.6 이하 버전에 영향을 미치며, 공격자가 시스템 파일을 임의로 로드하여 민감한 설정 정보 탈취 및 원격 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28095 | HIGH | 8.1 | PHP |
ThemeREX Marcell 테마의 PHP include/require 함수에서 파일명을 부적절하게 제어하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 특정 매개변수를 조작하여 서버의 /etc/passwd, wp-config.php 등 임의 파일을 읽을 수 있습니다. Marcell 1.2.14 이하 모든 버전이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28096 | HIGH | 8.1 | PHP |
WealthCo 워드프레스 테마의 PHP 파일 포함/요구 문장에서 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 시스템 파일에 접근할 수 있으며, 버전 2.18 이하에 영향을 줍니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28097 | HIGH | 8.1 | PHP |
ThemeREX Artrium 플러그인의 부적절한 파일명 제어로 인한 PHP Remote/Local File Inclusion 취약점입니다. include/require 문에서 사용자 입력을 검증하지 않아 원격 또는 로컬 파일을 실행할 수 있습니다. 1.0.14 이하 버전이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28081 | HIGH | 8.1 | PHP |
ThemeREX Windsor 테마에서 파일명 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 파라미터를 조작하여 서버의 임의 파일을 포함시킬 수 있으며, 민감한 정보 유출 및 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28084 | HIGH | 8.1 | PHP |
ThemeREX Bazinga 플러그인의 부적절한 파일 경로 제어로 인한 PHP 원격/로컬 파일 포함 취약점입니다. 공격자가 악의적인 파일 경로를 전달하면 서버가 원치 않는 파일을 실행하거나 포함시킬 수 있으며, 버전 1.1.9 이하에 영향을 미칩니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28085 | HIGH | 8.1 | PHP |
ThemeREX Mahogany 테마에서 파일 포함 문제로 인해 공격자가 서버의 로컬 파일이나 원격 파일을 포함시켜 실행할 수 있습니다. 2.9 버전 이하에서 사용자 입력이 충분히 검증되지 않아 PHP 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28086 | HIGH | 8.1 | PHP |
ThemeREX Run Gran 플러그인의 파일 포함 기능이 부적절하게 제어되어, 공격자가 로컬 시스템의 임의 파일을 포함하거나 조작된 경로를 통해 원격 파일을 로드할 수 있는 취약점입니다. 이를 통해 민감한 설정 파일, 데이터베이스 정보, 또는 시스템 파일 접근이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28087 | HIGH | 8.1 | PHP |
ThemeREX Filmax 플러그인의 PHP 파일 포함 취약점으로, 사용자 입력이 include/require 문에서 제대로 검증되지 않습니다. 공격자가 악의적인 파라미터를 전달하여 로컬 파일에 접근하거나 원격 파일을 포함시킬 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28088 | HIGH | 8.1 | PHP |
ThemeREX Aqualots 플러그인의 PHP include/require 문에 대한 부적절한 입력 검증으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 서버의 임의 파일을 포함시켜 정보 유출 또는 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28089 | HIGH | 8.1 | PHP |
ThemeREX Daiquiri 플러그인에서 PHP include/require 문의 파일명 검증이 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버의 임의 파일을 읽거나 코드 실행을 시도할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28077 | HIGH | 8.1 | PHP |
ThemeREX Vapester 테마의 PHP include/require 문에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 공격에 취약합니다. 공격자는 조작된 요청을 통해 서버의 민감한 파일에 접근할 수 있습니다. 버전 1.1.10 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28079 | HIGH | 8.1 | PHP |
axiomthemes의 Conquerors 플러그인/테마의 버전 1.2.13 이하에서 PHP 파일 포함 문장(include/require)의 파일 이름 제어가 부적절하여 로컬 파일 포함(LFI) 취약성이 발생합니다. 공격자가 이를 악용하면 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28063 | HIGH | 8.1 | PHP |
ThemeREX Asia Garden 테마의 PHP include/require 문에서 파일명 검증이 불충분하여, 공격자가 경로 조작을 통해 로컬 또는 원격 파일을 임의로 포함시킬 수 있는 취약점입니다. 이를 악용하면 서버의 민감한 파일 접근, 코드 실행, 시스템 정보 유출 등이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28064 | HIGH | 8.1 | PHP |
ThemeREX Edge Decor 플러그인 버전 2.2 이하에서 PHP 파일 포함문(include/require)의 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 로컬 파일에 접근하여 민감한 정보를 탈취하거나 원격 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28065 | HIGH | 8.1 | PHP |
ThemeREX Eject 플러그인에서 PHP include/require 문의 파일명 입력값이 충분히 검증되지 않아 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 이를 통해 서버의 임의 파일을 읽을 수 있으며, 설정 파일이나 민감한 정보에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28066 | HIGH | 8.1 | PHP |
ThemeREX Legrand 테마의 PHP include/require 문에서 파일명에 대한 입력 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 매개변수 조작을 통해 서버의 임의 파일을 포함시켜 민감한 정보를 열람할 수 있습니다. 2.17 버전 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28067 | HIGH | 8.1 | PHP |
ThemeREX Bassein 플러그인에서 PHP 파일 포함/요청 문명 제어 부족으로 인한 Remote/Local File Inclusion 취약점입니다. 공격자가 악의적인 파일 경로를 통해 서버의 민감한 파일에 접근하거나 원격 파일을 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28068 | HIGH | 8.1 | PHP |
ThemeREX Rhythmo 테마의 파일 포함 명령문에 대한 부적절한 제어로 인해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 서버 내의 임의의 파일을 읽을 수 있으며, 이는 민감한 정보 유출 및 시스템 침해로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28069 | HIGH | 8.1 | PHP |
ThemeREX의 Le Truffe 플러그인에서 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서버의 민감한 파일에 접근하거나 원격 코드를 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28056 | HIGH | 8.1 | PHP |
ThemeREX MCKinney's Politics 플러그인에서 PHP include/require 함수의 파일명 검증 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특수 제작된 요청을 통해 서버의 임의 파일을 읽을 수 있으며, 이를 통해 데이터베이스 설정, 비밀키 등 민감한 정보 유출이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28057 | HIGH | 8.1 | PHP |
ThemeREX Mandala 테마의 PHP include/require 문에서 파일명 입력값을 제대로 검증하지 않아 발생하는 로컬 파일 포함 취약점입니다. 공격자가 특수한 경로를 이용해 서버의 임의 파일을 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28058 | HIGH | 8.1 | PHP |
ThemeREX Dixon 테마에서 PHP의 include/require 문장 실행 시 파일명이 부적절하게 검증되어 발생하는 취약점입니다. 공격자가 경로 조작 공격(path traversal)을 통해 서버의 임의 파일을 로드하고 실행할 수 있습니다. 버전 1.4.2.1 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28059 | HIGH | 8.1 | PHP |
ThemeREX Dermatology Clinic 플러그인의 PHP 파일 포함 문장에서 사용자 입력을 부적절히 검증하여 원격/로컬 파일 포함이 가능합니다. 공격자가 악의적인 PHP 파일을 포함시켜 서버에서 임의 코드 실행을 할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28060 | HIGH | 8.1 | PHP |
ThemeREX S.King 플러그인의 버전 1.5.3 이하에서 include/require 문의 파일명 제어가 부적절하여 로컬 파일 인클루전(LFI) 공격이 가능합니다. 공격자가 악의적으로 조작된 파일 경로를 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28061 | HIGH | 8.1 | PHP |
ThemeREX Tiger Claw 플러그인의 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 버전 1.1.14 이하에서 공격자가 디렉토리 순회 공격을 통해 서버의 임의 파일을 포함하고 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28062 | HIGH | 8.1 | PHP |
ThemeREX Happy Baby 테마의 PHP 포함/요구 문장에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 통해 서버의 민감한 파일에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28049 | HIGH | 8.1 | PHP |
ThemeREX Police Department 플러그인의 PHP 파일 포함 제어 취약점으로, 부적절하게 검증된 파일명을 통해 공격자가 로컬 파일을 서버에서 실행할 수 있습니다. 민감한 설정 파일, 데이터베이스 접근 정보, 개인정보 등이 노출될 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28050 | HIGH | 8.1 | PHP |
ThemeREX Beacon 플러그인 버전 2.24 이하에서 PHP 파일 포함 문 처리 부적절로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 부적절히 검증된 파일명 매개변수를 통해 서버의 임의 파일을 읽을 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |