| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-22375 | HIGH | 8.1 | PHP |
AncoraThemes Impacto Patronus 플러그인의 PHP 파일 포함 구문에서 파일명을 부적절하게 제어하는 취약점으로, 공격자가 로컬 파일을 포함시켜 접근할 수 있습니다. 버전 1.2.3 이하에서 발생하며 원격 공격자가 악용 가능합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2026-22362 | HIGH | 8.1 | PHP |
Photolia 플러그인의 PHP 파일 포함 기능에서 부적절한 입력 검증으로 인해 로컬 또는 원격 파일을 임의로 포함할 수 있는 취약점입니다. 공격자는 이를 통해 서버의 민감한 파일을 읽거나 악성 코드를 실행할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2026-22363 | HIGH | 8.1 | PHP |
axiomthemes Rhodos 1.3.3 이하 버전에서 PHP include/require 문에 대한 파일명 검증 부족으로 인한 로컬 파일 포함(LFI) 취약점이다. 공격자는 이를 악용하여 서버의 임의 파일을 포함시키고 실행하여 민감한 정보를 유출하거나 원격 코드 실행이 가능하다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2026-22364 | HIGH | 8.1 | PHP |
axiomthemes의 SevenTrees 플러그인 1.0.2 이하 버전에서 PHP 파일 포함문에 대한 부적절한 제어로 인해 로컬 파일 포함(LFI) 취약점이 존재합니다. 공격자는 경로 조작을 통해 서버의 임의 파일을 포함하고 실행할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2026-22365 | HIGH | 8.1 | PHP |
PHP 프로그램의 include/require 문에서 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. axiomthemes Soleng 플러그인 1.0.5 이하 버전에서 공격자가 입력값을 조작하여 서버의 민감한 파일에 접근할 수 있습니다. 이를 통해 설정 파일, 데이터베이스 정보, 소스 코드 등이 노출될 수 있습니다.
|
2026-02-20 | 2026-04-28 19:36 |
| CVE-2026-22366 | HIGH | 8.1 | PHP |
axiomthemes Jude 플러그인의 파일 포함 구문 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 매개변수를 조작하여 서버의 민감한 파일(설정 파일, 소스 코드 등)을 읽을 수 있습니다. 버전 1.3.0 이하의 모든 Jude 플러그인이 영향을 받습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2026-22367 | HIGH | 8.1 | PHP |
AncoraThemes Coworking 플러그인의 PHP include/require 문에서 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버의 임의 파일을 로드하고 실행할 수 있으며, 민감한 정보 유출 및 시스템 침해로 이어질 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2026-22368 | HIGH | 8.1 | PHP |
axiomthemes Redy 테마의 PHP 파일 포함 문장에서 사용자 입력에 대한 부적절한 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 요청을 통해 서버의 임의 로컬 파일을 읽고 데이터베이스 설정, API 키 등 민감한 정보를 탈취할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2026-22361 | HIGH | 8.1 | PHP |
axiomthemes A-Mart 테마/플러그인의 파일 포함 기능에서 입력값 검증이 부족하여 공격자가 악의적인 파일을 포함하도록 강제할 수 있는 취약점입니다. PHP 로컬 파일 포함(LFI)을 통해 민감한 파일 접근이나 원격 코드 실행이 가능합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2026-22344 | HIGH | 8.1 | PHP |
Mikado-Themes FiveStar 플러그인 버전 1.7 이하에서 PHP include/require 함수에 대한 부적절한 입력 검증으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 악의적으로 조작된 파일 경로를 통해 서버의 임의 파일을 실행하여 민감한 정보를 탈취하거나 시스템을 완전히 침해할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69410 | HIGH | 8.1 | PHP |
Edge-Themes의 Belletrist WordPress 테마에서 PHP include/require 문의 파일명 제어 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 파일 경로를 지정하여 서버의 민감한 파일을 읽을 수 있으며, Belletrist 1.2 이하 버전이 영향을 받습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69409 | HIGH | 8.1 | PHP |
axiomthemes PJ 플러그인의 include/require 문에서 파일명을 부적절하게 검증하여 PHP 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자가 임의의 로컬 파일에 접근하거나 원격 파일을 포함시켜 서버를 제어할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69407 | HIGH | 8.1 | PHP |
PHP 파일 포함 기능의 부적절한 파일명 제어로 인해 공격자가 원격 또는 로컬 파일을 포함시킬 수 있는 취약점입니다. Select-Themes Struktur 2.5.1 이하 버전이 영향을 받으며, 악용 시 임의의 PHP 코드 실행이 가능합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69408 | HIGH | 8.1 | PHP |
Mikado-Themes의 HealthFirst 플러그인에서 PHP include/require 문의 파일명 제어가 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 경로를 조작하면 서버의 임의 파일을 읽을 수 있으며, 설정 파일, 패스워드 해시 등 민감한 정보 유출이 가능합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69402 | HIGH | 8.1 | PHP |
ThemeREX R&F 플러그인의 파일 포함 함수에서 사용자 입력을 부적절하게 검증하여 발생하는 PHP Local File Inclusion 취약점입니다. 공격자가 임의의 파일을 포함시켜 민감한 정보를 노출시키거나 시스템을 손상시킬 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69406 | HIGH | 8.1 | PHP |
ThemeREX FreightCo 플러그인에서 PHP include/require 문에 대한 부적절한 입력값 검증으로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 악의적인 파일 경로를 주입하여 서버의 임의 파일을 실행할 수 있으며, 버전 1.1.7 이하에서 발생합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69395 | HIGH | 8.1 | PHP |
ThemeREX Gable 테마의 PHP 파일 포함 기능에서 파일명 검증 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버의 민감한 파일들(설정, 데이터베이스 정보 등)을 열람할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69396 | HIGH | 8.1 | PHP |
ThemeREX Splendour 플러그인의 파일명 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이 취약점을 이용해 서버의 민감한 파일을 읽거나 실행할 수 있습니다. 버전 1.23 이하의 모든 버전이 영향을 받습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69397 | HIGH | 8.1 | PHP |
ThemeREX Tint 플러그인에서 파일 포함 문 검증이 불충분하여 발생하는 취약점으로, 공격자가 조작된 파일 경로를 통해 원격 또는 로컬 파일을 PHP로 포함시킬 수 있습니다. 이를 통해 민감한 정보 유출이나 원격 코드 실행이 가능합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69398 | HIGH | 8.1 | PHP |
ThemeREX Plank 플러그인의 PHP include/require 문에서 파일명 검증이 부족하여 로컬 파일 인클루젼 공격이 가능합니다. 1.7 이하 버전이 영향을 받으며, 공격자는 서버의 임의 파일을 읽을 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69399 | HIGH | 8.1 | PHP |
ThemeREX Cobble 플러그인 1.7 이하 버전에서 PHP Include/Require 문의 파일명 제어 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이 취약점을 악용하여 서버의 임의 파일에 접근하고 민감한 정보를 탈취할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69400 | HIGH | 8.1 | PHP |
ThemeREX Yokoo 테마의 Include/Require 문에서 파일명 제어 부실로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 서버의 임의 파일을 읽거나 실행할 수 있습니다. Yokoo 버전 1.1.11 이하에서 발생합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69374 | HIGH | 8.1 | PHP |
SolverWp Eleblog 플러그인의 파일 포함 기능에서 부정확한 경로 검증으로 인해 서버의 로컬 파일을 포함할 수 있는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적으로 조작된 파일 경로 매개변수를 통해 민감한 파일에 접근하거나 임의 코드를 실행할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69375 | HIGH | 8.1 | PHP |
SolverWp Portfolio Builder 플러그인의 PHP 파일 포함 제어 부실로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 로컬 파일을 포함하도록 조작된 요청을 통해 서버의 민감한 정보를 유출할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-69322 | HIGH | 8.1 | PHP |
fuelthemes PeakShops에서 파일명 제어 부족으로 인한 PHP 원격/로컬 파일 포함 취약점입니다. 공격자는 부적절하게 검증되지 않은 include/require 구문을 통해 악의적인 PHP 파일을 실행하거나 시스템의 민감한 파일에 접근할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-68536 | HIGH | 8.1 | PHP |
Zota 플러그인의 파일 포함 기능에서 파일명 검증이 부적절하여 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 시스템의 민감한 파일을 읽을 수 있으며, 설정 파일이나 데이터베이스 정보 등을 탈취할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-68539 | HIGH | 8.1 | PHP |
thembay Fana의 PHP include/require 문에서 파일명이 부적절하게 제어되어 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자는 이를 통해 서버의 임의 파일을 읽거나 원격 파일을 포함시켜 코드 실행까지 가능합니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-68543 | HIGH | 8.1 | PHP |
PHP의 include/require 문에서 파일명 입력값을 부적절하게 제어하는 취약점으로, 공격자가 임의의 로컬 파일을 포함시켜 시스템 정보를 읽거나 코드를 실행할 수 있습니다. Thembay Diza 1.3.15 이하 버전에서 발견되었습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2025-68545 | HIGH | 8.1 | PHP |
Thembay Nika WordPress 테마 1.2.14 버전 이하에서 파일 포함 함수의 입력값 검증 부족으로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 원격 PHP 파일을 포함시켜 웹서버 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-02-20 | 2026-04-27 19:16 |
| CVE-2025-67992 | HIGH | 8.1 | PHP |
PHP의 include/require 문에서 파일명을 부적절하게 제어하는 취약점으로, 공격자가 임의의 파일을 로컬에서 읽을 수 있습니다. LoftOcean PatioTime 2.1 미만 버전이 영향을 받으며, 민감한 설정 파일이나 비밀번호 정보 유출 위험이 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |