| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-94378 | MEDIUM | 6.4 | WordPress |
WordPress용 SupportCandy 플러그인 3.5.3 이하 버전에서 'name' 파라미터의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-97876 | MEDIUM | 6.4 | Spring Data REST |
GRUB의 시리얼 명령어가 전달받은 MMIO 기본 주소에 대한 검증이 불충분하여 발생하는 취약점입니다. 공격자는 이를 악용하여 임의의 메모리 주소에 데이터를 기록함으로써, Secure Boot 환경에서도 lockdown 제한을 우회하고 서명되지 않은 GRUB 모듈을 로드할 수 있습니다.
|
2026-10-02 | 2026-10-02 18:44 |
| CVE-2026-97338 | MEDIUM | 6.4 | WordPress |
WordPress의 Download Manager 플러그인 3.3.70 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 인증된 구독자 권한의 공격자가 표시 이름(Display Name) 필드에 인코딩된 페이로드를 삽입하여 악성 스크립트를 실행할 수 있습니다. 이 취약점은 [wpdm_edit_profile] 숏코드가 포함된 페이지에서 발생합니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-96647 | MEDIUM | 6.4 | Skype for Business |
WordPress용 Listdom 플러그인 6.1.1 이하 버전에서 'lsd[remark]' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 권한 검사 미흡과 논스(nonce) 노출로 인해 기여자 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-96256 | MEDIUM | 6.4 | WordPress |
WordPress용 Gutenberg Essential Blocks 플러그인의 Google Map 블록 내 'marker' 속성에서 저장형 XSS 취약점이 발견되었습니다. 마커의 제목이나 내용 값이 적절히 검증되지 않고 HTML로 직접 결합되어, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-01 | 2026-10-03 16:16 |
| CVE-2026-96268 | MEDIUM | 6.4 | IBM Security Verify Access |
WordPress의 Awesome Support – WordPress HelpDesk & Support Plugin 6.4.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'gdpr-data' 매개변수의 입력값 검증 및 출력 이스케이프 미비로 인해, 권한을 가진 공격자가 악성 스크립트를 삽입하여 다른 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2026-10-01 | 2026-10-01 19:17 |
| CVE-2026-90992 | MEDIUM | 6.4 | WordPress |
WordPress의 Redux Framework 플러그인 4.5.14 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 사용자 메타 필드에 악성 스크립트를 삽입하면, 미디어 URL 복구 기능이 실행될 때 해당 스크립트가 사이트 전체에 실행될 수 있습니다.
|
2026-10-01 | 2026-10-01 19:17 |
| CVE-2026-89424 | MEDIUM | 6.4 | WordPress |
WordPress의 Duplicate Post 플러그인 1.5.6 이하 버전에서 'noti_token' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 사이트 관리자가 구독자(Subscriber) 역할에 대해 플러그인의 사용자 수준 권한을 활성화했을 때 악용될 수 있습니다.
|
2026-10-01 | 2026-10-01 15:17 |
| CVE-2026-101925 | MEDIUM | 6.4 | WordPress |
WordPress의 bbp style pack 플러그인 6.4.8 이하 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 인증된 공격자가 특정 파라미터를 통해 악성 스크립트를 삽입할 수 있으며, 이는 입력값 검증 및 출력 이스케이프 처리 미흡으로 인해 발생합니다.
|
2026-10-01 | 2026-10-01 19:17 |
| CVE-2026-86610 | MEDIUM | 6.4 | WordPress |
Download Manager WordPress 플러그인 3.3.71 미만 버전에서 패키지 설정값이 충분히 검증되지 않아 발생하는 저장형 XSS 취약점입니다. PHP 8.1 미만 환경에서 단일 인용부호가 제대로 처리되지 않아, 작성자(Author) 이상의 권한을 가진 사용자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-47586 | MEDIUM | 6.4 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모듈에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47565 | MEDIUM | 6.4 | Linux Kernel |
NVIDIA GPU Display Driver for Linux의 커널 모드 레이어에서 권한이 있는 사용자가 레이스 컨디션을 유발하여 경계 외 쓰기(out-of-bounds write)를 발생시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-93908 | MEDIUM | 6.4 | WordPress |
WordPress용 Real Estate Manager 플러그인 7.3 이하 버전에서 'before_price_text' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 인증된 공격자가 적절한 권한 검증 및 필터링 부재를 악용하여 악성 스크립트를 삽입하고 실행할 수 있습니다.
|
2026-09-30 | 2026-10-21 01:17 |
| CVE-2026-92712 | MEDIUM | 6.4 | WordPress |
WordPress용 ReactPress 플러그인 3.4.0 버전 이하에서 'permalink' 파라미터의 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 악성 스크립트가 포함된 원격 URL을 주입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:19 |
| CVE-2025-14564 | MEDIUM | 6.4 | WordPress |
WordPress의 Viable URL Media Uploader 플러그인 1.0.0 이하 버전에서 SVG 파일 업로드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-30 | 2026-10-14 13:10 |
| CVE-2026-88037 | MEDIUM | 6.4 | WordPress |
WordPress의 Bold Page Builder 플러그인 5.7.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. bt_bb_service 쇼트코드의 title 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 권한을 가진 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-09-30 | 2026-09-30 16:19 |
| CVE-2026-6173 | MEDIUM | 6.4 | WordPress |
WordPress의 Bold Page Builder 플러그인 5.7.2 이하 버전에서 'background_image' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-09-30 | 2026-09-30 16:18 |
| CVE-2026-6172 | MEDIUM | 6.4 | WordPress |
WordPress의 Bold Page Builder 플러그인 5.7.2 이하 버전에서 'caption' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:18 |
| CVE-2026-6171 | MEDIUM | 6.4 | WordPress |
WordPress의 Bold Page Builder 플러그인 5.7.2 이하 버전에서 'target' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:18 |
| CVE-2026-6170 | MEDIUM | 6.4 | WordPress |
WordPress의 Bold Page Builder 플러그인 5.7.2 이하 버전에서 'images' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2026-09-30 | 2026-09-30 16:18 |
| CVE-2026-14876 | MEDIUM | 6.4 | WordPress |
WordPress용 Smart Slider 3 플러그인의 'data-href' 매개변수에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:17 |
| CVE-2026-11895 | MEDIUM | 6.4 | WordPress |
WordPress용 HT Mega Addons for Elementor 플러그인의 Data Table 'display_options' 설정에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:17 |
| CVE-2026-73594 | MEDIUM | 6.4 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager의 이전 버전에서 인증되지 않은 공격자가 인접 네트워크를 통해 인증서 검증을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 정보 유출, 정보 변조 및 보호 메커니즘 우회가 발생할 수 있습니다.
|
2026-09-29 | 2026-10-15 16:50 |
| CVE-2026-89303 | MEDIUM | 6.4 | WordPress |
Post Voting System WordPress 플러그인 1.0 버전 이하에서 매개변수를 SQL 쿼리에 사용하기 전 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-09-28 | 2026-09-28 16:38 |
| CVE-2026-101042 | MEDIUM | 6.4 | Multi-Domain Log Server |
Parse Server의 코드 기반 인증 어댑터에서 로그인 시 외부 제공자의 인증 코드를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 검증되지 않은 외부 계정 정보를 자신의 계정에 연결하거나, 피해자의 계정을 미리 탈취할 수 있습니다.
|
2026-09-27 | 2026-09-30 17:23 |
| CVE-2026-15273 | MEDIUM | 6.4 | WordPress |
WordPress용 Automatic.css 플러그인 4.0.0 버전에서 REQUEST_URI를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 관리자가 활동 로그 설정 페이지에 접속할 때 삽입된 스크립트가 실행될 수 있습니다.
|
2026-09-26 | 2026-09-28 15:16 |
| CVE-2026-93747 | MEDIUM | 6.4 | WordPress |
WordPress용 wpForo Forum 플러그인 3.1.6 이하 버전에서 'telegram' 프로필 필드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증된 공격자가 악성 스크립트를 삽입하고 다른 사용자가 해당 페이지를 방문할 때 실행되도록 유도할 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-93656 | MEDIUM | 6.4 | WordPress |
WordPress의 User Profile Builder 플러그인 4.0.2 이하 버전에서 아바타 필드의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 해당 사용자의 프로필 편집 화면을 열 때 스크립트가 실행됩니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-13179 | MEDIUM | 6.4 | WordPress |
WordPress용 WP Maps 플러그인 4.9.8 이하 버전에서 shapes_values 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 인증된 구독자 권한을 가진 공격자가 부적절한 입력값 검증과 출력 이스케이프 미비점을 악용하여 악성 스크립트를 삽입할 수 있습니다. 특히 nonce 노출 및 보안 검증 우회로 인해 공격자가 유효한 요청을 생성하기 용이합니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-96766 | MEDIUM | 6.4 | Skype for Business |
WordPress용 GeoDirectory 플러그인에서 'business_hours' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 인증된 구독자 권한 이상의 사용자가 적절한 입력값 검증 및 출력 이스케이프 부재를 악용하여 임의의 웹 스크립트를 삽입할 수 있습니다. 이 취약점은 AJAX 저장 핸들러가 권한 확인을 충분히 수행하지 않아 발생합니다.
|
2026-09-25 | 2026-09-25 13:08 |