CVE-2026-22509 in Gioia Plugin

요약

\~에 의해 VulDB • 2026. 06. 03.

Elated-Themes Gioia(버전 n/a부터 <= 1.4까지)의 PHP 프로그램('PHP 원격 파일 포함')에서 Include/Require 문에 대한 파일명 제어 부재 취약점으로 인해 PHP 로컬 파일 포함(Local File Inclusion)이 가능합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Patchstack
• 예약하다: 2026. 01. 07.
• 공개: 2026. 03. 25.
• 모더레이션: 수락
• 항목: VDB-353206
• CPE: 준비됨
• CWE: CWE-98 (확인됨)
• CVSS: 8.1 (CISA-ADP)
• EPSS: 0.00504
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22509
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22509/