| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-13362 | MEDIUM | 6.4 | WordPress |
WordPress용 SendPulse Email Marketing Newsletter 플러그인 2.2.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 _sp_form_code Post Meta를 통해 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 [sendpulse-form] 숏코드가 포함된 페이지를 방문하는 관리자를 포함한 모든 사용자의 브라우저에서 실행됩니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-67530 | MEDIUM | 6.4 |
WACRM 0.7.0 및 이전 버전에서 자동화 기능의 send_webhook 액션이 SSRF 방어 로직을 우회할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 임의의 웹훅 URL을 제출하면 서버가 내부 네트워크나 클라우드 메타데이터 주소로 요청을 보내게 되어 민감한 정보가 노출될 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 | |
| CVE-2026-8791 | MEDIUM | 6.4 | WordPress |
WordPress의 Trafft 예약 시스템 플러그인 1.0.17 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 에이전시 모드에서 권한 확인 없이 AJAX 액션을 통해 예약 웹사이트 URL 설정을 변경할 수 있어, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-7436 | MEDIUM | 6.4 | WordPress |
WordPress용 WPC Badge Management for WooCommerce 플러그인의 모든 버전(3.1.6 포함)에서 저장형 XSS 취약점이 발견되었습니다. 'wpcbm_best_seller' 숏코드의 'text' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-17162 | MEDIUM | 6.4 | WordPress |
WordPress용 WowStore – Store Builder & Product Blocks 플러그인에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 'currentPostId' 블록 속성의 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-17161 | MEDIUM | 6.4 | WordPress |
WordPress용 WowStore 플러그인의 'filterMobileText' 블록 속성에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 페이지를 방문하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-15735 | MEDIUM | 6.4 | WordPress |
WordPress의 Contact Form to Any API 플러그인 3.0.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'cf7anyapi_form_field' Post Meta에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-12939 | MEDIUM | 6.4 | WordPress |
WordPress의 Newsletters Lite 플러그인 4.15 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. post_thumbnail 및 newsletters_post_thumbnail 숏코드의 'link' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-12938 | MEDIUM | 6.4 | WordPress |
WordPress의 Newsletters Lite 플러그인 4.15 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. [newsletters_post] 숏코드의 'target' 속성에 대한 입력값 검증 및 출력 이스케이프가 미흡하여, 기여자(Contributor) 권한 이상의 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-15393 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 Cozy Blocks(2.2.11 이하 버전)에서 'postMeta.font.size' 블록 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하는 저장형 XSS 취약점입니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-15016 | MEDIUM | 6.4 | WordPress |
WordPress의 Paid Memberships Pro 플러그인에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. [pmpro_member_profile_edit] 쇼트코드를 통해 읽기 전용 사용자 필드에 입력값이 적절히 검증되지 않아, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-15730 | MEDIUM | 6.4 | WordPress |
WordPress용 GamiPress 플러그인의 'heading_size' 숏코드 속성에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있으며, 숏코드가 렌더링되는 시점에 스크립트가 실행되어 보안 필터를 우회합니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-15425 | MEDIUM | 6.4 | WordPress |
WordPress용 Yoast SEO 플러그인 28.0 버전 이하에서 포스트 슬러그(post_name)를 통한 저장형 XSS 취약점이 발견되었습니다. 인증된 공격자가 작성자 권한 이상을 보유할 경우, 부적절한 입력값 검증 및 출력 이스케이프 미비로 인해 악성 스크립트를 삽입할 수 있습니다. 이 공격은 '예쁜 고유주소(pretty permalinks)' 설정이 활성화된 환경에서 실행됩니다.
|
2026-07-25 | 2026-07-27 20:25 |
| CVE-2026-15821 | MEDIUM | 6.4 | WordPress |
WordPress용 SureDash 플러그인 1.10.0 버전 이하에서 숏코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-25 01:16 |
| CVE-2026-15739 | MEDIUM | 6.4 | WordPress |
WordPress용 Rich Showcase for Google Reviews 플러그인의 'pagination' 숏코드 속성에서 저장형 XSS 취약점이 발견되었습니다. 6.9.9 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-15755 | MEDIUM | 6.4 | WordPress |
WordPress의 Open User Map 플러그인 1.4.45 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 공격자가 숏코드 속성에 악성 스크립트를 삽입하여 관리자가 해당 게시물을 검토할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-15665 | MEDIUM | 6.4 | WordPress |
WordPress용 Fluent Support – Helpdesk & Customer Support Ticket System 플러그인의 'redirect-to' 쇼트코드 속성에서 저장형 XSS 취약점이 발견되었습니다. 2.3.0 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-24 21:16 |
| CVE-2026-15653 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 'The Visualizer – Tables & Charts Manager with Built-in AI Generator'의 4.0.5 이하 모든 버전에서 'backend-title' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-15648 | MEDIUM | 6.4 | WordPress |
WordPress용 Brands for WooCommerce 플러그인의 모든 버전(3.8.8 포함)에서 'width' 숏코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-24 23:16 |
| CVE-2026-15464 | MEDIUM | 6.4 | WordPress |
WordPress용 WP Hotel Booking 플러그인의 'widget_search' 쇼트코드 속성에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 임의의 스크립트를 삽입할 수 있으며, 특정 브라우저 환경에서 해당 페이지를 방문하는 사용자의 스크립트가 실행될 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-15334 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 Cozy Blocks(2.2.11 이하 버전)에서 'icon.view' 블록 속성의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-15333 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 Cozy Blocks(2.2.11 이하 버전)에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 'cozyCustomFont' 블록 속성에 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-6454 | MEDIUM | 6.4 | WordPress |
WordPress용 Firelight Lightbox 플러그인 2.3.20 이하 버전에서 저장형 DOM 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. inc/fancybox-2.php 파일 내 FancyBox V2 PDF beforeLoad 콜백 함수가 href 속성값을 적절히 검증하지 않아, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이를 통해 기여 권한 이상의 인증된 공격자가 사용자 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-15100 | MEDIUM | 6.4 | WordPress |
WordPress의 Post Grid Gutenberg Blocks – PostX 플러그인 5.0.32 이하 버전에서 'searchnoresult' 블록 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입하여 관리자나 편집자의 브라우저에서 실행될 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2025-9205 | MEDIUM | 6.4 | WordPress |
WordPress용 MapSVG 플러그인 8.14.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 지도 옵션 내 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-09-29 19:10 |
| CVE-2026-15794 | MEDIUM | 6.4 | WordPress |
WordPress용 Grid/List View for WooCommerce 플러그인의 'position' 숏코드 속성에서 저장형 XSS 취약점이 발견되었습니다. 3.0.9 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 특히 all_page="1" 속성을 이용하면 공격 범위를 상점 및 카테고리 페이지 너머로 확장할 수 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-15646 | MEDIUM | 6.4 | WordPress |
WordPress용 Brands for WooCommerce 플러그인의 'style' 쇼트코드 속성에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2026-07-23 | 2026-07-23 16:17 |
| CVE-2026-15404 | MEDIUM | 6.4 | WordPress |
WordPress의 Lpagery 플러그인 2.5.7 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. lpagery_add_filter_text_template_post() 함수가 입력값 검증 및 출력 이스케이프를 제대로 수행하지 않아, 공격자가 게시물 제목을 통해 악성 스크립트를 삽입할 수 있습니다. 이를 통해 기여자 이상의 권한을 가진 공격자가 관리자 권한을 탈취할 수 있는 위험이 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-15394 | MEDIUM | 6.4 | WordPress |
WordPress의 Header Footer Script Adder 플러그인 2.1 이하 버전에서 'asm_code' 스니펫 메타 데이터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-23 | 2026-07-23 16:17 |
| CVE-2026-14481 | MEDIUM | 6.4 | WordPress |
WordPress용 Equalize Digital Accessibility Checker 플러그인 1.46.0 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 'html' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |