| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-58888 | HIGH | 8.1 | PHP |
AncoraThemes The Flash 플러그인 1.15 버전 이하에서 PHP Include/Require 문에 대한 부적절한 파일명 제어로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 조작된 파일 경로 매개변수를 통해 서버의 임의 파일을 읽고 민감한 정보(설정, 암호, API 키)를 노출시킬 수 있습니다.
|
2025-12-18 | 2026-04-27 19:16 |
| CVE-2025-58225 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-58706 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-58708 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-53446 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53447 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53448 | HIGH | 8.1 | PHP |
PHP 프로그램에서 Include/Require 문에 대한 파일 이름 제어 불량 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-53449 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 19:16 |
| CVE-2025-53453 | HIGH | 8.1 | PHP |
axiomthemes Hygia 플러그인의 PHP include/require 구문에서 파일명 제어 미흡으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 경로 이동(../) 문자를 조작하여 서버의 임의 파일(설정파일, 데이터베이스 정보)을 읽을 수 있습니다. Hygia 1.16 이하 모든 버전이 영향을 받습니다.
|
2025-12-18 | 2026-04-27 18:16 |
| CVE-2025-53437 | HIGH | 8.1 | PHP |
ApusTheme Greenorganic의 PHP 파일 포함 명령어(include/require)에서 파일명을 부적절하게 제어하여 원격 공격자가 악의적인 파일을 포함시킬 수 있는 취약점입니다. 버전 2.45 이하에 영향을 미치며, 로컬 파일 포함(LFI) 공격으로도 악용될 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-53438 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53439 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53441 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53442 | HIGH | 8.1 | PHP |
PHP 프로그램에서 Include/Require 문에 대한 파일 이름 제어 미흡으로 인한 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53443 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53445 | HIGH | 8.1 | PHP |
axiomthemes Catwalk에서 PHP 원격 파일 포함 취약점이 발견되었습니다. 이 취약점은 PHP 로컬 파일 포함을 허용하여 공격자가 시스템의 민감한 파일에 접근할 수 있습니다.
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53429 | HIGH | 8.1 | PHP |
AncoraThemes Exit Game 플러그인의 버전 1.4.3 이하에서 PHP include/require 문의 파일명 제어 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 시스템 파일을 읽거나 코드를 실행할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-53430 | HIGH | 8.1 | PHP |
AncoraThemes Etta 1.14.0 이하 버전에서 PHP include/require 문의 파일명을 부적절하게 제어하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 임의의 서버 파일에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-53431 | HIGH | 8.1 | PHP |
AncoraThemes의 Emberlyn 테마에서 PHP 파일 포함/요구 명령어에 대한 부적절한 파일명 검증으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이 취약점을 이용하여 서버의 임의 파일을 포함시켜 민감한 정보를 탈취할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-53432 | HIGH | 8.1 | PHP |
AncoraThemes Echo 플러그인의 include/require 문장에서 파일명 검증 부족으로 인한 로컬 파일 포함(LFI) 취약점이다. 공격자는 조작된 경로를 통해 서버의 임의 파일을 읽거나 원격 파일을 실행할 수 있다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-53434 | HIGH | 8.1 | PHP |
AncoraThemes ChildHope 테마에서 PHP 파일 포함 구문의 파일명 입력값이 부적절하게 제어되어 발생하는 취약점입니다. 1.1.8 이하 버전에서 공격자가 로컬 파일 경로를 조작하여 민감한 설정 파일과 데이터베이스 정보를 유출할 수 있습니다.
|
2025-12-18 | 2026-10-05 14:10 |
| CVE-2025-53435 | HIGH | 8.1 | PHP |
PHP 원격 파일 포함 취약점
|
2025-12-18 | 2025-12-18 20:16 |
| CVE-2025-53436 | HIGH | 8.1 | PHP |
BZOTheme Monki 테마의 PHP include/require 문에서 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자는 이를 악용하여 민감한 설정 파일이나 시스템 파일에 접근할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-49941 | HIGH | 8.1 | PHP |
AncoraThemes GlamChic 테마에서 PHP Include/Require 문의 파일명이 부적절하게 제어되어 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 민감한 설정 파일이나 시스템 파일에 접근할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-49942 | HIGH | 8.1 | PHP |
AncoraThemes Gardis 플러그인의 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일을 읽거나 원격 코드를 실행할 수 있습니다. 버전 1.2.13 이하가 영향을 받습니다.
|
2025-12-18 | 2026-10-05 14:10 |
| CVE-2025-49943 | HIGH | 8.1 | PHP |
AncoraThemes의 Femme 테마에서 파일명 검증이 부족하여 PHP include/require 문을 통해 원격 또는 로컬 파일을 포함할 수 있는 취약점입니다. 공격자는 특정 파라미터 조작으로 임의 파일을 읽거나 실행할 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-52745 | HIGH | 8.1 | PHP |
AncoraThemes Farm Agrico 플러그인의 include/require 명령문에서 파일명을 부적절하게 제어하여 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버의 임의 파일에 접근하고 민감한 정보를 노출시킬 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-52768 | HIGH | 8.1 | PHP |
AncoraThemes Faith & Hope 플러그인 버전 2.13.0 이하에서 PHP Local File Inclusion 취약점으로, 부정당한 파일명 제어를 통해 공격자가 서버의 임의의 파일을 읽거나 포함시킬 수 있습니다. 이를 통해 데이터베이스 설정, 인증 토큰 등 민감한 정보가 노출될 수 있습니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-49367 | HIGH | 8.1 | PHP |
AncoraThemes Monyxi 테마의 PHP 파일 포함 문제로 인해 공격자가 지정한 파일을 서버에서 실행할 수 있게 하는 로컬 파일 포함(LFI) 취약점입니다. 버전 1.1.8 이하에 영향을 미칩니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-49368 | HIGH | 8.1 | PHP |
AncoraThemes Palladio 테마에서 PHP include/require 문의 파일명 입력값을 제대로 검증하지 않아 발생하는 로컬 파일 포함(LFI) 취약점. 공격자가 ../ 경로 순회를 통해 서버 내 임의의 파일(설정파일, 패스워드 파일 등)에 접근하여 민감 정보를 탈취할 수 있음. 버전 1.1.10 이하에서 영향을 받음.
|
2025-12-18 | 2026-10-05 14:10 |