| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-28051 | HIGH | 8.1 | PHP |
ThemeREX Yacht Rental 플러그인의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파일 경로를 통해 서버의 임의 파일을 읽을 수 있어 민감한 정보 유출 위험이 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28052 | HIGH | 8.1 | PHP |
PHP 프로그램의 include/require 문에서 파일명 제어가 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. ThemeREX Peter Mason 테마 1.4.5 이하에서 공격자가 임의 파일을 포함시켜 시스템 정보 유출 또는 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28053 | HIGH | 8.1 | PHP |
ThemeREX Miller 테마에서 PHP의 include/require 문에 대한 파일명 검증이 불충분하여 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자가 조작된 요청을 통해 서버의 민감한 파일을 읽을 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28054 | HIGH | 8.1 | PHP |
ThemeREX Legal Stone 테마의 PHP Include/Require 함수에서 파일명이 부적절하게 검증되어 Local File Inclusion(LFI) 공격이 가능한 취약점입니다. 공격자가 조작된 파일 경로를 입력하면 서버의 민감한 파일들을 포함시켜 정보 유출 및 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28055 | HIGH | 8.1 | PHP |
ThemeREX M.Williamson 플러그인의 PHP include/require 명령어에서 파일명 제어가 부적절하여 로컬 파일을 임의로 포함시킬 수 있는 취약점입니다. 공격자는 이를 이용해 서버의 민감한 파일(설정 파일, 데이터베이스 자격증명 등)에 접근할 수 있습니다. 버전 1.2.11 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28041 | HIGH | 8.1 | PHP |
AncoraThemes Grit 테마의 파일명 제어 미흡으로 인한 PHP 로컬/원격 파일 포함 취약점입니다. 공격자가 특정 매개변수를 조작하여 서버의 임의 파일을 포함시키거나 원격 파일을 로드할 수 있습니다. 1.0.1 이하 버전이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28045 | HIGH | 8.1 | PHP |
ThemeREX N7 Golf Club 테마의 PHP include/require 문에서 파일명 제어가 불충분하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파일 경로를 전달하여 서버의 임의 파일을 읽거나 실행할 수 있습니다. 버전 2.16.0 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28046 | HIGH | 8.1 | PHP |
ThemeREX Law Office 플러그인의 PHP Include/Require 문에 대한 부적절한 파일명 제어로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 3.3.0 이하 버전에서 공격자가 악의적인 파일 경로를 주입하여 서버의 민감한 정보에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28047 | HIGH | 8.1 | PHP |
magentech Victo 플러그인/확장의 include/require 문에서 입력값에 대한 부적절한 검증으로 인해 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 악의적인 파일명을 전달하면 서버의 임의 파일에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28048 | HIGH | 8.1 | PHP |
magentech FlashMart flashmart 플러그인 2.0.15 이하 버전에서 PHP의 include/require 문에 대한 부적절한 제어로 인해 발생하는 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점입니다. 공격자는 파라미터 조작을 통해 임의의 파일을 서버에서 실행하거나 민감한 정보를 열람할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28033 | HIGH | 8.1 | PHP |
ThemeREX Edifice WordPress 테마의 PHP 파일 포함(LFI) 취약점으로, 버전 1.8 이하에서 발생합니다. 공격자가 악의적인 입력을 통해 로컬 시스템 파일을 포함시키거나 원격 파일을 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28034 | HIGH | 8.1 | PHP |
ThemeREX Progress 플러그인의 PHP 파일 포함 취약점으로, 공격자가 파일명 입력값을 조작하여 원격 또는 로컬 파일을 포함시킬 수 있습니다. 이를 통해 임의의 PHP 코드를 실행하여 시스템을 완전히 장악할 수 있는 심각한 취약점입니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28035 | HIGH | 8.1 | PHP |
ThemeREX Printy 테마의 include/require 함수에 대한 부적절한 입력 검증으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 경로 트래버설을 이용하여 서버의 임의의 파일을 읽고 민감한 정보를 획득할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28026 | HIGH | 8.1 | PHP |
ThemeREX Motorix 플러그인에서 Include/Require 문의 파일명 제어가 부적절하여 PHP Local File Inclusion 취약점이 발생합니다. 공격자는 이를 통해 서버 상의 임의의 파일을 포함시켜 민감한 정보를 열람하거나 코드를 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28027 | HIGH | 8.1 | PHP |
ThemeREX Kayon 버전 1.3 이하에서 PHP 파일 포함 함수(include/require)에 대한 부적절한 입력값 검증으로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 경로 탐색 기법(예: ../../etc/passwd)을 통해 서버의 민감한 파일에 접근할 수 있으며, 이를 통해 구성 정보 유출, 원격 코드 실행 등의 피해가 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28028 | HIGH | 8.1 | PHP |
ThemeREX MoneyFlow 플러그인의 PHP Include/Require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 요청을 통해 서버의 임의 파일을 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28029 | HIGH | 8.1 | PHP |
ThemeREX EmojiNation 플러그인의 PHP 파일 포함 문장에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28030 | HIGH | 8.1 | PHP |
ThemeREX Bonbon 테마/플러그인 1.6 이하 버전의 PHP include/require 함수에 대한 부적절한 입력 검증으로 인해 원격 파일 포함(RFI) 공격이 가능합니다. 공격자가 악의적인 원격 파일을 포함시켜 서버 코드 실행 권한을 획득할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28031 | HIGH | 8.1 | PHP |
ThemeREX Invetex 테마에서 PHP Include/Require 문의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 시스템의 임의 파일을 읽을 수 있으며, Invetex 2.18 이하 버전에서 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28032 | HIGH | 8.1 | PHP |
ThemeREX Tuning 플러그인의 PHP 파일 인클루드/요구 문장에서 파일명 검증이 부적절하여 로컬 파일 포함(LFI) 취약점 발생. 버전 1.3 이하 영향. 공격자가 웹 루트 내 민감한 파일(/etc/passwd, wp-config.php 등)에 접근 가능.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28018 | HIGH | 8.1 | PHP |
ThemeREX Global Logistics 플러그인의 PHP 원격/로컬 파일 포함(RFI/LFI) 취약점으로, 부적절하게 제어된 파일명을 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 버전 3.20 이하가 영향을 받으며 서버 제어까지 가능합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28019 | HIGH | 8.1 | PHP |
ThemeREX Manoir WordPress 테마의 PHP 파일 포함(Include/Require) 문장에서 파일명을 부적절하게 제어하여 발생하는 취약점입니다. 공격자가 조작된 입력을 통해 로컬 또는 원격 파일을 강제로 포함시켜 임의 코드 실행 또는 민감 정보 노출이 가능합니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28020 | HIGH | 8.1 | PHP |
ThemeREX Chroma 플러그인에서 파일명 제어가 부재하여 PHP의 include/require 구문으로 로컬 파일을 포함시킬 수 있는 LFI 취약점입니다. 공격자는 경로 조작을 통해 민감한 시스템 파일(설정, 비밀키, 데이터베이스 자격증명 등)에 접근할 수 있습니다. 1.11 이하 모든 버전이 영향받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28021 | HIGH | 8.1 | PHP |
ThemeREX Craftis 플러그인의 PHP 파일 포함 취약점으로, 적절하지 않은 입력 검증으로 인해 로컬 또는 원격 파일을 포함시킬 수 있습니다. 공격자는 이를 악용하여 서버의 민감한 파일(설정, 데이터베이스 정보 등)을 읽거나 코드를 실행할 수 있습니다. 1.2.8 이하 버전이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28022 | HIGH | 8.1 | PHP |
ThemeREX Foodie 플러그인의 PHP include/require 문에서 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 경로를 입력하여 서버의 임의 파일을 읽을 수 있으며, 데이터베이스 설정 파일 등 민감한 정보 유출의 위험이 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28023 | HIGH | 8.1 | PHP |
ThemeREX Nuts 플러그인의 파일 포함 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절한 파일 경로 검증을 통해 서버의 민감한 파일(설정, 비밀번호 등)에 접근할 수 있습니다. 버전 1.10 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28024 | HIGH | 8.1 | PHP |
axiomthemes Helion 플러그인/테마의 PHP include/require 문장에서 파일명을 부적절하게 제어하여 발생하는 로컬/원격 파일 포함(LFI/RFI) 취약점입니다. 버전 1.1.12 이하가 영향을 받으며, 공격자는 악의적인 파일 포함을 유도하여 서버 파일 노출 또는 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28025 | HIGH | 8.1 | PHP |
ThemeREX Stargaze 테마의 PHP include/require 함수에서 사용자 입력을 부적절하게 검증하여 로컬 파일 접근이 가능한 취약점입니다. 공격자가 경로 조작을 통해 시스템 파일을 읽거나 원격 코드 실행을 유발할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28011 | HIGH | 8.1 | PHP |
ThemeREX Yottis 플러그인의 파일 포함 정문 처리 취약점으로, PHP Local File Inclusion(LFI) 및 Remote File Inclusion(RFI) 공격을 허용합니다. 공격자가 부적절하게 필터링된 파일 경로를 통해 임의 파일을 포함시켜 시스템 정보 유출 또는 코드 실행을 유발할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:26 |
| CVE-2026-28012 | HIGH | 8.1 | PHP |
ThemeREX Gridiron 플러그인에서 include/require 문의 파일명을 부적절하게 제어하여 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 조작된 매개변수를 통해 원격의 악성 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다. 버전 1.0.14 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:26 |