| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-32504 | HIGH | 8.1 | PHP |
CreativeWS VintWood의 PHP 파일 인클루드/리콰이어 문에서 부적절한 파일명 제어로 인한 Local File Inclusion 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 원격 또는 로컬 파일을 포함시켜 코드 실행을 유도할 수 있습니다. VintWood 버전 1.1.8 이하가 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-32505 | HIGH | 8.1 | PHP |
CreativeWS Kiddy 애플리케이션에서 PHP의 Include/Require 구문에 대한 파일명 제어가 부적절하여 발생하는 원격/로컬 파일 포함 취약점입니다. 버전 2.0.8 이하에 영향을 미치며, 공격자가 PHP 코드 실행 권한을 획득할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-32500 | HIGH | 8.1 | PHP |
CreativeWS MetaMax의 PHP 프로그램에서 Include/Require 문의 파일명 제어가 부적절하여 발생하는 로컬/원격 파일 포함 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 임의의 파일을 실행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27076 | HIGH | 8.1 | PHP |
Mikado-Themes LuxeDrive 테마의 PHP 파일 포함/로드 문에서 파일명 제어 부재로 인한 취약점입니다. 공격자가 조작된 입력을 통해 임의의 로컬 파일을 include/require하도록 강제할 수 있으며, 이를 통해 민감한 정보 유출, 설정 파일 노출, 또는 원격 코드 실행이 가능합니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27077 | HIGH | 8.1 | PHP |
Mikado-Themes MultiOffice 플러그인의 파일명 제어 부족으로 인해 PHP Local File Inclusion 공격이 가능한 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버의 임의 파일을 포함시켜 실행할 수 있으며, 이를 통해 민감한 정보 유출이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27078 | HIGH | 8.1 | PHP |
Mikado-Themes의 Emaurri 테마 버전 1.0.1 이하에서 PHP include/require 문에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함 취약점입니다. 공격자는 사용자 입력 검증 부재를 악용하여 임의의 로컬 또는 원격 파일을 포함시켜 민감한 정보 노출 또는 원격 코드 실행을 야기할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27079 | HIGH | 8.1 | PHP |
Mikado-Themes의 Amfissa 테마에서 파일 포함 명령어(include/require)의 입력값이 제대로 검증되지 않아 발생하는 취약점. 공격자가 악의적으로 조작된 파일 경로를 통해 로컬 파일을 포함하도록 강제할 수 있으며, 이는 원격 코드 실행으로 이어질 수 있음.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27080 | HIGH | 8.1 | PHP |
Mikado-Themes의 Deston 테마에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 임의의 파일을 읽거나 실행할 수 있습니다. Deston 버전 1.0 이하에서 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27081 | HIGH | 8.1 | PHP |
Mikado-Themes의 Rosebud 플러그인 버전 1.4 이하에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 매개변수 조작을 통해 서버의 임의 파일을 포함시켜 실행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27048 | HIGH | 8.1 | PHP |
Elated-Themes의 The Aisle Core 테마에서 발생하는 PHP 로컬 파일 포함(LFI) 취약점으로, 파일 경로에 대한 부적절한 제어로 인해 공격자가 include/require 함수를 통해 서버의 임의 파일을 포함시킬 수 있습니다. 2.0.5 버전 이하의 모든 버전이 영향을 받으며, 민감한 정보 노출 및 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27075 | HIGH | 8.1 | PHP |
Mikado-Themes Belfort 테마에서 PHP include/require 문의 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 파일을 포함시켜 실행할 수 있으며, 시스템 정보 열람이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27047 | HIGH | 8.1 | PHP |
Mikado-Themes Curly Core 플러그인의 파일명 포함/요구 명령어에 대한 부적절한 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 특정 파라미터를 조작하여 서버 내 임의의 파일을 포함시키고 실행할 수 있어 민감한 정보 유출이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25464 | HIGH | 8.1 | PHP |
TieLabs Jannah 7.6.4 이하 버전에서 PHP의 include/require 문에 사용자 입력이 부적절하게 제어되어 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 악의적으로 조작된 파일명을 통해 서버의 임의 파일에 접근하여 민감한 정보를 탈취하거나 코드 실행을 수행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25458 | HIGH | 8.1 | PHP |
Select-Themes Moments 플러그인 버전 2.2 이하에서 PHP include/require 문에 전달되는 파일명을 부적절하게 검증하여 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자는 이 취약점을 악용하여 서버의 민감한 파일(설정 파일, 데이터베이스 정보 등)에 접근할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25457 | HIGH | 8.1 | PHP |
Select-Themes Mixtape 플러그인의 PHP 파일 포함 경로 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 외부 악성 파일을 실행할 수 있으며, Mixtape 2.1 이하 버전에 영향을 미칩니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25379 | HIGH | 8.1 | PHP |
jwsthemes StreamVid 플러그인에서 PHP Include/Require 문의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 파라미터 조작을 통해 서버의 임의 파일을 포함하도록 유도할 수 있습니다. 버전 6.8.6 미만에서 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25380 | HIGH | 8.1 | PHP |
Feedy 플러그인의 PHP 파일 포함(Include/Require) 문장에 대한 부적절한 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 파라미터를 조작하여 서버의 임의 파일을 포함시켜 실행할 수 있습니다. Feedy 2.1.5 버전 미만에서 발생합니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25381 | HIGH | 8.1 | PHP |
jwsthemes LoveDate 플러그인 3.8.6 미만 버전에서 PHP 파일 포함/요청 문장에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 입력을 통해 원격 또는 로컬 파일을 실행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25382 | HIGH | 8.1 | PHP |
jwsthemes IdealAuto에서 PHP 파일 포함 문장의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-25017 | HIGH | 8.1 | PHP |
stmcan NaturaLife Extensions 플러그인에서 include/require 문의 파일명을 부적절하게 검증하지 않아 발생하는 PHP Local File Inclusion 취약점입니다. 공격자가 악의적인 파일명을 지정하면 서버의 임의 파일을 포함시켜 실행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22516 | HIGH | 8.1 | PHP |
AncoraThemes Wizor's wizors-investments 플러그인의 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 특조된 요청을 통해 서버의 임의 파일을 포함시켜 민감한 정보를 노출하거나 코드 실행을 유발할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22508 | HIGH | 8.1 | PHP |
AncoraThemes의 Dentalux 테마에서 부적절한 파일명 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다. 버전 3.3 이하의 모든 Dentalux 설치가 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22509 | HIGH | 8.1 | PHP |
Elated-Themes의 Gioia 테마에서 PHP include/require 문의 파일명 제어 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의 파일을 로드하고 실행할 수 있으며, 버전 1.4 이하에서 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22511 | HIGH | 8.1 | PHP |
Elated-Themes의 NeoBeat 테마 1.2 이하 버전에서 PHP 파일 포함/필요 문장에 대한 파일명 제어 부재로 인한 원격/로컬 파일 포함(RFI/LFI) 취약점이 발생합니다. 이를 통해 공격자는 원격 또는 로컬 파일을 프로그램에 포함시켜 임의의 코드 실행이 가능합니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22512 | HIGH | 8.1 | PHP |
Roisin 테마의 PHP include/require 문에서 파일명 제어 부실로 인한 취약점입니다. 공격자가 악의적으로 조작된 파일명을 통해 로컬 파일을 포함시킬 수 있어 민감한 정보 유출이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22513 | HIGH | 8.1 | PHP |
AncoraThemes Triompher <= 1.1.0 버전의 PHP Include/Require 문에서 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 부정확한 입력 검증을 통해 서버의 임의 파일을 포함시켜 실행할 수 있으며, 심각도는 8.1(높음)입니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22514 | HIGH | 8.1 | PHP |
AncoraThemes Unica 플러그인의 PHP include/require 문에서 파일명 검증 부재로 인해 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 파일을 원격에서 로드하여 서버에서 실행할 수 있습니다. 버전 1.4.1 이하에서 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22515 | HIGH | 8.1 | PHP |
AncoraThemes VegaDays 플러그인의 PHP include/require 함수에서 파일명 입력값을 적절히 검증하지 않아 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 이를 이용하여 서버의 민감한 파일(/etc/passwd, wp-config.php 등)을 읽거나 임의의 코드를 실행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22502 | HIGH | 8.1 | PHP |
AncoraThemes의 Mr. Cobbler 플러그인 v1.1.9 이하에서 include/require 문의 파일명 제어 부재로 인한 로컬 파일 포함(LFI) 취약점. 공격자가 사용자 입력을 통해 임의의 파일을 읽을 수 있어 /etc/passwd, wp-config.php 등 민감한 정보 탈취 가능.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-22503 | HIGH | 8.1 | PHP |
ThemeREX Nelson 플러그인의 PHP 파일 포함 함수에서 사용자 입력을 부적절하게 검증하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 요청을 통해 서버의 임의 파일을 읽을 수 있으며, 이를 통해 민감한 정보 노출 및 원격 코드 실행으로 확대될 수 있습니다.
|
2026-03-25 | 2026-04-24 16:32 |