| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-49257 | HIGH | 8.1 | PHP |
PHP의 include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. Zota 1.3.8 이하 버전에서 공격자가 경로 조작을 통해 서버의 임의 파일에 접근할 수 있습니다.
|
2025-06-17 | 2026-04-23 15:31 |
| CVE-2025-49258 | HIGH | 8.1 | PHP |
Maia 플러그인 버전 1.1.15 이하에서 PHP Include/Require 문법의 파일명 제어 부재로 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 매개변수를 통해 임의의 파일을 포함하도록 만들 수 있으며, 원격 파일 포함 시나리오에서 원격 코드 실행이 가능합니다.
|
2025-06-17 | 2026-04-23 15:31 |
| CVE-2025-49259 | HIGH | 8.1 | PHP |
Hara 테마의 PHP include/require 문장에서 파일명이 부적절하게 제어되어 Local File Inclusion(LFI) 취약점이 발생합니다. 공격자는 경로 조작(path traversal)을 통해 임의의 파일을 포함시켜 시스템 파일(설정, DB 자격증명 등)을 읽거나 코드를 실행할 수 있습니다.
|
2025-06-17 | 2026-04-23 15:31 |
| CVE-2025-49260 | HIGH | 8.1 | PHP |
Aora 테마의 PHP Include/Require 구문에서 파일명 입력값을 제대로 검증하지 않아 발생하는 로컬 파일 포함 취약점입니다. 공격자가 조작된 요청을 통해 서버의 임의 파일을 읽거나 실행할 수 있으며, 시스템 정보 유출 및 원격 코드 실행으로 이어질 수 있습니다.
|
2025-06-17 | 2026-04-23 15:31 |
| CVE-2025-49251 | HIGH | 8.1 | PHP |
thembay Fana 플러그인의 PHP include/require 문에서 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 URL 파라미터를 조작해 서버의 임의 파일(설정 파일, 데이터베이스 백업 등)에 접근할 수 있습니다. Fana 1.1.28 이하 모든 버전이 영향을 받습니다.
|
2025-06-17 | 2026-04-23 15:31 |
| CVE-2025-49252 | HIGH | 8.1 | PHP |
Besa 테마/플러그인의 include/require 문에서 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 입력값을 조작하여 서버의 민감한 파일을 읽거나 PHP 코드를 실행할 수 있습니다. Besa 2.3.8 버전 이하에서 발생합니다.
|
2025-06-17 | 2026-04-23 15:31 |
| CVE-2025-49253 | HIGH | 8.1 | PHP |
Lasa 웹 애플리케이션의 PHP include/require 문에서 파일명 입력값을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 파일 경로를 통해 로컬 또는 원격 PHP 파일을 실행할 수 있습니다. Lasa 1.1 이하 모든 버전이 영향을 받습니다.
|
2025-06-17 | 2026-04-23 15:31 |
| CVE-2025-49254 | HIGH | 8.1 | PHP |
thembay Nika 테마에서 파일 포함 검증이 부족하여 PHP Local File Inclusion 취약점 발생. 공격자가 임의의 파일을 include/require 함수에 전달하여 원격 또는 로컬 파일을 실행할 수 있음. 버전 1.2.8 이하에서 모두 영향을 받습니다.
|
2025-06-17 | 2026-04-23 15:31 |
| CVE-2025-28991 | HIGH | 8.1 | PHP |
snstheme Evon 테마의 PHP 파일 포함 문장에서 부적절한 파일명 제어로 인해 원격 파일 포함(RFI) 취약점이 발생합니다. 버전 3.4 이하에서 사용자 입력을 검증하지 않은 채 require/include 문에 사용하여 공격자가 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2025-06-17 | 2026-04-23 15:26 |
| CVE-2025-29002 | HIGH | 8.1 | PHP |
snstheme Simen 버전 4.6 이하에서 PHP의 Include/Require 문에 대한 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 입력값 검증 부족을 통해 시스템 파일에 접근할 수 있습니다.
|
2025-06-17 | 2026-04-23 15:26 |
| CVE-2025-24761 | HIGH | 8.1 | PHP |
snstheme DSK 테마의 파일명 제어 부실로 인해 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 부적절하게 검증된 파일 경로를 통해 서버의 임의 파일을 읽을 수 있습니다.
|
2025-06-17 | 2026-04-23 15:25 |
| CVE-2025-4200 | HIGH | 8.1 | PHP |
Zagg 전자제품 WooCommerce WordPress 테마의 load_view() 함수에서 로컬 파일 포함(LFI) 취약점이 발생합니다. 인증되지 않은 공격자가 'load_more_post', 'load_shop', 'load_more_product' AJAX 액션을 통해 임의의 파일을 포함하고 PHP 코드를 실행할 수 있어 서버 침탈이 가능합니다.
|
2025-06-14 | 2026-04-15 00:35 |
| CVE-2025-49454 | HIGH | 8.1 | PHP |
TinySalt의 PHP 파일 포함 메커니즘에서 파일명 검증이 부족하여 공격자가 임의의 로컬 파일을 포함시킬 수 있는 취약점입니다. 이를 통해 설정 파일, 소스코드, 시스템 파일 등 민감한 정보가 노출될 수 있으며 코드 실행으로까지 이어질 수 있습니다.
|
2025-06-10 | 2026-04-29 10:16 |
| CVE-2025-49281 | HIGH | 8.1 | PHP |
unfoldwp Magways 플러그인의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 파일을 포함시켜 민감한 정보를 유출하거나 코드를 실행할 수 있습니다.
|
2025-06-09 | 2026-04-23 15:31 |
| CVE-2025-49282 | HIGH | 8.1 | PHP |
unfoldwp Magze 플러그인의 PHP include/require 문에서 파일명이 부적절하게 제어되어 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이 취약점을 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2025-06-09 | 2026-04-23 15:31 |
| CVE-2025-49295 | HIGH | 8.1 | PHP |
MediClinic 테마의 경로 순회 취약점으로 인해 공격자가 웹 서버 상의 임의의 파일에 접근할 수 있는 PHP Local File Inclusion(LFI) 취약점입니다. 버전 2.1 이하에서 '.../...//' 형태의 특수 경로 문자열을 이용하여 파일 접근 제한을 우회할 수 있습니다.
|
2025-06-09 | 2026-04-23 15:31 |
| CVE-2025-49296 | HIGH | 8.1 | PHP |
Mikado-Themes GrandPrix 테마 1.6 이하 버전에서 경로 순회 취약점('.../...//' 패턴)을 통해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 이를 통해 공격자가 웹 서버에서 임의의 파일을 읽을 수 있습니다.
|
2025-06-09 | 2026-04-23 15:31 |
| CVE-2025-49297 | HIGH | 8.1 | PHP |
Mikado-Themes의 Grill and Chow 테마에서 '.../...//' 경로 순회 취약점으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 버전 1.6 이하가 영향받으며, 공격자가 서버의 임의 파일에 접근 가능합니다.
|
2025-06-09 | 2026-04-23 15:31 |
| CVE-2025-49275 | HIGH | 8.1 | PHP |
unfoldwp Blogbyte 플러그인의 1.1.1 이하 버전에서 PHP include/require 문의 파일명을 제대로 검증하지 않아 발생하는 로컬 파일 인클루전(LFI) 취약점입니다. 공격자가 조작된 요청을 통해 서버의 임의의 파일을 포함시켜 실행할 수 있습니다.
|
2025-06-09 | 2026-04-23 15:31 |
| CVE-2025-49276 | HIGH | 8.1 | PHP |
unfoldwp Blogmine 플러그인의 PHP include/require 문에서 파일명을 부적절하게 검증하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 악의적으로 조작된 파일 경로를 통해 서버의 민감한 파일(설정 파일, 데이터베이스 파일 등)을 읽을 수 있습니다. 버전 1.1.7 이하에서 발생합니다.
|
2025-06-09 | 2026-04-23 15:31 |
| CVE-2025-49277 | HIGH | 8.1 | PHP |
Blogprise 플러그인에서 include/require 문의 파일명이 제대로 제어되지 않아 로컬 파일 포함(LFI) 또는 원격 파일 포함(RFI) 공격이 가능합니다. 공격자는 악의적인 파일 경로를 전달하여 서버의 임의 파일을 실행하거나 민감한 정보를 열람할 수 있습니다.
|
2025-06-09 | 2026-04-23 15:31 |
| CVE-2025-49278 | HIGH | 8.1 | PHP |
unfoldwp의 Blogty 플러그인 <= 1.0.11 버전에서 PHP Include/Require 문의 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 매개변수를 통해 서버의 임의 파일을 포함시켜 실행할 수 있습니다.
|
2025-06-09 | 2026-04-23 15:31 |
| CVE-2025-49279 | HIGH | 8.1 | PHP |
Blogvy 플러그인의 PHP 파일 포함 함수에서 사용자 입력에 대한 검증이 불충분하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 include/require 매개변수 조작을 통해 서버의 임의 파일을 포함시켜 실행 가능합니다.
|
2025-06-09 | 2026-04-23 15:31 |
| CVE-2025-49280 | HIGH | 8.1 | PHP |
unfoldwp Magty 플러그인에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 Local File Inclusion(LFI) 취약점. 공격자가 조작된 파일 경로 매개변수를 통해 서버의 임의 파일을 포함시키고 실행할 수 있으며, 시스템 정보 탈취 및 권한 상승으로 이어질 수 있음.
|
2025-06-09 | 2026-04-23 15:31 |
| CVE-2025-48125 | HIGH | 8.1 | PHP |
WP Event Manager 플러그인의 PHP 파일 포함 취약점으로, 공격자가 부정확하게 제어된 파일 이름을 통해 원격 또는 로컬 파일을 포함시킬 수 있습니다. 버전 3.1.51 이하에 영향을 미치며, 민감한 파일 접근과 정보 노출을 초래합니다.
|
2025-06-09 | 2026-04-23 15:30 |
| CVE-2025-48126 | HIGH | 8.1 | PHP |
g5theme Essential Real Estate 플러그인의 PHP include/require 문에서 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 매개변수를 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다. 버전 5.2.9 이하 모든 버전이 영향을 받습니다.
|
2025-06-09 | 2026-04-28 19:32 |
| CVE-2025-39473 | HIGH | 8.1 | PHP |
WebGeniusLab Seofy Core 플러그인의 경로 조회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 부적절하게 제한된 경로명 검증을 우회하여 시스템의 임의 파일에 접근할 수 있으며, 민감한 정보 유출로 이어질 수 있습니다.
|
2025-06-09 | 2026-04-23 15:29 |
| CVE-2025-39475 | HIGH | 8.1 | PHP |
Frenify Arlo 6.0.3 이하 버전에서 경로 순회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 '.../...//' 패턴을 이용해 시스템의 임의 파일에 접근할 수 있습니다.
|
2025-06-09 | 2026-04-23 15:29 |
| CVE-2025-32595 | HIGH | 8.1 | PHP |
Gavias Krowd 테마의 파일 포함 기능에서 파일명 입력값을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 경로 트래버설(../) 등을 통해 서버의 로컬 파일에 접근하고 포함시킬 수 있으며, 이를 통해 민감한 정보 유출 및 원격 코드 실행까지 가능합니다.
|
2025-06-09 | 2026-04-23 15:29 |
| CVE-2025-28944 | HIGH | 8.1 | PHP |
snstheme Avaz 플러그인의 include/require 문에서 파일명이 부적절하게 제어되어 PHP 로컬 파일 인클루전(LFI) 취약성이 발생합니다. 공격자가 조작된 입력값을 통해 서버의 임의의 파일을 읽거나 코드를 실행할 수 있습니다.
|
2025-06-09 | 2026-04-23 15:26 |