| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-3009 | HIGH | 8.1 | IBM Verify Identity Access |
Keycloak의 IdentityBrokerService.performLogin 엔드포인트에서 발생하는 보안 결함으로, 관리자가 특정 ID 제공자(IdP)를 비활성화하더라도 인증이 계속 진행될 수 있습니다. 공격자가 IdP 별칭을 알고 있다면 이전에 생성된 로그인 요청을 재사용하여 관리적 제한을 우회하고 권한 없는 인증을 수행할 수 있습니다.
|
2026-03-05 | 2026-09-14 13:18 |
| CVE-2026-28123 | HIGH | 8.1 | PHP |
AncoraThemes Veil 테마에 존재하는 PHP Local File Inclusion(LFI) 취약점으로, 부적절한 파일명 제어로 인해 공격자가 include/require 문을 통해 로컬 파일을 임의로 포함시킬 수 있습니다. 이를 통해 서버의 민감한 파일(설정, 데이터베이스 정보 등)이 노출되고 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28124 | HIGH | 8.1 | PHP |
AncoraThemes Notarius 테마의 PHP Local File Inclusion (LFI) 취약점으로, Include/Require 문의 파일명 입력값이 제대로 검증되지 않아 공격자가 임의의 로컬 파일을 포함시킬 수 있습니다. 1.9 이하 버전에서 발생하며, 시스템 설정 파일이나 민감 정보 열람에 악용될 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28125 | HIGH | 8.1 | PHP |
AncoraThemes Midi 플러그인의 PHP Remote File Inclusion (RFI) 취약점으로, 공격자가 파일 포함 매개변수를 조작하여 원격 또는 로컬 파일을 포함시켜 서버에서 임의로 실행할 수 있습니다. Midi 버전 1.14 이하에서 영향을 받으며, 공격자는 이를 통해 웹 셸 설치, 데이터 탈취 등의 악의적 행동이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28128 | HIGH | 8.1 | PHP |
ThemeREX Verse WordPress 테마에서 PHP 파일 포함 함수의 부적절한 제어로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 임의의 로컬 파일을 포함하도록 강제하여 민감한 정보 노출이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28129 | HIGH | 8.1 | PHP |
Axiom Themes Little Birdies 플러그인 1.3.16 이하 버전에서 파일 포함 문장에 대한 부적절한 검증으로 인해 PHP 원격/로컬 파일 포함(RFI/LFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버의 임의 파일을 접근하거나 악의적인 PHP 코드를 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28117 | HIGH | 8.1 | PHP |
axiomthemes의 smart SEO 플러그인 2.9 버전 이하에서 PHP Include/Require 문의 파일명을 부적절하게 제어하여 발생하는 취약점입니다. 공격자가 특정 파라미터를 조작하여 로컬 파일 포함(LFI) 또는 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28118 | HIGH | 8.1 | PHP |
axiomthemes의 Welldone WordPress 플러그인 2.4 이하 버전에서 발생하는 PHP Remote File Inclusion(RFI) 취약점입니다. 파일명 입력값에 대한 검증이 부족하여 공격자가 악의적인 파일을 포함시킬 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28119 | HIGH | 8.1 | PHP |
Nirvana 테마에서 PHP의 include/require 문에 전달되는 파일명을 적절히 검증하지 않는 취약점입니다. 공격자가 임의의 시스템 파일이나 원격 파일을 로드하도록 조작하여 정보 유출 및 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28120 | HIGH | 8.1 | PHP |
ThemeREX Dr.Patterson 플러그인의 include/require 문에서 파일명이 부적절하게 제어되어 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 경로 조작을 통해 /etc/passwd, wp-config.php 등 시스템의 임의 파일에 접근할 수 있으며, 원격 코드 실행으로 확대될 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28121 | HIGH | 8.1 | PHP |
AncoraThemes Anderson 플러그인의 PHP include/require 문에서 파일명 제어 부실로 인한 원격/로컬 파일 포함 취약점입니다. 1.4.2 이하 버전에서 공격자가 조작된 경로를 통해 임의 파일을 실행하거나 시스템 파일을 읽을 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28107 | HIGH | 8.1 | PHP |
ThemeREX Muzicon 플러그인에서 PHP의 include/require 문에 대한 파일명 검증이 부족하여 발생하는 취약점으로, 공격자가 악의적인 파일을 포함시켜 코드를 실행할 수 있습니다. 버전 1.9.0 이하의 모든 Muzicon 설치본이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28098 | HIGH | 8.1 | PHP |
ThemeREX Save Life 플러그인의 파일 포함 경로 제어 부족으로 인한 취약점입니다. 공격자가 PHP 코드에서 파일 포함 기능을 악용하여 원격 또는 로컬 파일을 포함시킬 수 있습니다. 1.2.13 이하 버전이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28090 | HIGH | 8.1 | PHP |
ThemeREX Gamezone 플러그인 1.1.11 이하 버전에서 부적절한 파일명 제어로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 원격에서 로드하여 서버에서 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28091 | HIGH | 8.1 | PHP |
ThemeREX Coleo 플러그인의 PHP Remote File Inclusion 취약점으로, 파일 포함/요구 명령문에 대한 부적절한 제어로 인해 발생합니다. 공격자가 원격 파일을 PHP 코드로 실행할 수 있으며, 버전 1.1.7 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28092 | HIGH | 8.1 | PHP |
ThemeREX Sounder 플러그인에서 PHP 파일 포함 함수의 파일명을 부적절하게 제어하여 로컬 파일 삽입(LFI) 취약점이 발생합니다. 공격자는 조작된 경로를 통해 시스템 파일이나 설정 파일을 읽거나 임의 코드를 실행할 수 있습니다. 버전 1.3.11 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28093 | HIGH | 8.1 | PHP |
ThemeREX Ozisti 테마에서 PHP include/require 함수의 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 버전 1.1.10 이하에서 발생하며, 공격자가 부적절한 입력값을 통해 서버의 임의 파일에 접근할 수 있습니다. 이를 악용하면 데이터베이스 설정, API 키 등 민감 정보 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28094 | HIGH | 8.1 | PHP |
PHP의 include/require 함수에서 파일명을 부적절히 제어하여 발생하는 로컬 파일 포함 취약점. ThemeREX RexCoin 1.2.6 이하 버전에 영향을 미치며, 공격자가 시스템 파일을 임의로 로드하여 민감한 설정 정보 탈취 및 원격 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28095 | HIGH | 8.1 | PHP |
ThemeREX Marcell 테마의 PHP include/require 함수에서 파일명을 부적절하게 제어하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 특정 매개변수를 조작하여 서버의 /etc/passwd, wp-config.php 등 임의 파일을 읽을 수 있습니다. Marcell 1.2.14 이하 모든 버전이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28096 | HIGH | 8.1 | PHP |
WealthCo 워드프레스 테마의 PHP 파일 포함/요구 문장에서 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 시스템 파일에 접근할 수 있으며, 버전 2.18 이하에 영향을 줍니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28097 | HIGH | 8.1 | PHP |
ThemeREX Artrium 플러그인의 부적절한 파일명 제어로 인한 PHP Remote/Local File Inclusion 취약점입니다. include/require 문에서 사용자 입력을 검증하지 않아 원격 또는 로컬 파일을 실행할 수 있습니다. 1.0.14 이하 버전이 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28081 | HIGH | 8.1 | PHP |
ThemeREX Windsor 테마에서 파일명 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 파라미터를 조작하여 서버의 임의 파일을 포함시킬 수 있으며, 민감한 정보 유출 및 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28084 | HIGH | 8.1 | PHP |
ThemeREX Bazinga 플러그인의 부적절한 파일 경로 제어로 인한 PHP 원격/로컬 파일 포함 취약점입니다. 공격자가 악의적인 파일 경로를 전달하면 서버가 원치 않는 파일을 실행하거나 포함시킬 수 있으며, 버전 1.1.9 이하에 영향을 미칩니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28085 | HIGH | 8.1 | PHP |
ThemeREX Mahogany 테마에서 파일 포함 문제로 인해 공격자가 서버의 로컬 파일이나 원격 파일을 포함시켜 실행할 수 있습니다. 2.9 버전 이하에서 사용자 입력이 충분히 검증되지 않아 PHP 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28086 | HIGH | 8.1 | PHP |
ThemeREX Run Gran 플러그인의 파일 포함 기능이 부적절하게 제어되어, 공격자가 로컬 시스템의 임의 파일을 포함하거나 조작된 경로를 통해 원격 파일을 로드할 수 있는 취약점입니다. 이를 통해 민감한 설정 파일, 데이터베이스 정보, 또는 시스템 파일 접근이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28087 | HIGH | 8.1 | PHP |
ThemeREX Filmax 플러그인의 PHP 파일 포함 취약점으로, 사용자 입력이 include/require 문에서 제대로 검증되지 않습니다. 공격자가 악의적인 파라미터를 전달하여 로컬 파일에 접근하거나 원격 파일을 포함시킬 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28088 | HIGH | 8.1 | PHP |
ThemeREX Aqualots 플러그인의 PHP include/require 문에 대한 부적절한 입력 검증으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 서버의 임의 파일을 포함시켜 정보 유출 또는 코드 실행이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28089 | HIGH | 8.1 | PHP |
ThemeREX Daiquiri 플러그인에서 PHP include/require 문의 파일명 검증이 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버의 임의 파일을 읽거나 코드 실행을 시도할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28077 | HIGH | 8.1 | PHP |
ThemeREX Vapester 테마의 PHP include/require 문에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 공격에 취약합니다. 공격자는 조작된 요청을 통해 서버의 민감한 파일에 접근할 수 있습니다. 버전 1.1.10 이하가 영향을 받습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28079 | HIGH | 8.1 | PHP |
axiomthemes의 Conquerors 플러그인/테마의 버전 1.2.13 이하에서 PHP 파일 포함 문장(include/require)의 파일 이름 제어가 부적절하여 로컬 파일 포함(LFI) 취약성이 발생합니다. 공격자가 이를 악용하면 서버의 민감한 파일(설정, 데이터베이스 자격증명 등)에 접근할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |