| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47982 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인 WP-Paginate 2.1.3 버전에서 저장형 XSS 취약점이 발견되었습니다. 인증된 공격자가 preset 파라미터를 조작하여 악성 스크립트를 삽입할 수 있으며, 관리자가 설정 페이지를 조회할 때 해당 스크립트가 실행됩니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-7796 | MEDIUM | 6.4 | WordPress |
WordPress용 EmbedPress 플러그인 4.5.3 이하 버전에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 블록의 'url' 속성에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트를 실행시킬 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-7795 | MEDIUM | 6.4 |
WordPress의 Click to Chat – WA Widget 플러그인 4.38 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. [chat] 숏코드의 'num' 파라미터 값이 JavaScript 문자열 내에 삽입될 때 적절한 이스케이프 처리가 되지 않아 발생하며, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이를 통해 권한을 가진 공격자가 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 | |
| CVE-2026-9281 | MEDIUM | 6.4 | WordPress |
WordPress의 Master Addons For Elementor 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해, 권한을 가진 공격자가 'jtlma_custom_js' 설정을 통해 악성 스크립트를 삽입할 수 있습니다. 이는 UI 수준의 제한을 우회하여 admin-ajax.php를 통한 POST 요청으로 실행 가능합니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-8900 | MEDIUM | 6.4 | WordPress |
WordPress의 Simple SEO Slideshow 플러그인 1.2.8 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 숏코드 속성에 악성 스크립트를 삽입하여 페이지 방문자에게 실행시킬 수 있습니다. 이는 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-8893 | MEDIUM | 6.4 | WordPress |
WordPress용 Express Payment For Stripe 플러그인 1.28.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. [stripe-express] 숏코드의 'type' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-34993 | MEDIUM | 6.4 | Python |
AIOHTTP 3.14.0 미만 버전에서 CookieJar.load() 함수를 신뢰할 수 없는 입력값과 함께 사용할 경우 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 대부분의 애플리케이션은 사용자 데이터를 처리하므로 영향 범위가 제한적일 수 있으나, 공격자가 제어하는 파일을 로드하는 경우 위험합니다. 3.14.0 버전에서 이 문제가 해결되었습니다.
|
2026-06-02 | 2026-09-04 13:19 |
| CVE-2026-8885 | MEDIUM | 6.4 | WordPress |
WordPress의 DeMomentSomTres Shortcodes 플러그인 1.1.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'callout' 숏코드의 'width' 및 'align' 속성에 대한 입력값 검증 및 출력 이스케이프가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-4081 | MEDIUM | 6.4 | WordPress |
WordPress용 ZeM STL 플러그인의 모든 버전(1.0 포함)에서 [zemstl] 숏코드를 통한 저장형 XSS 취약점이 발견되었습니다. 'url', 'color', 'bgcolor' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-4080 | MEDIUM | 6.4 | WordPress |
WordPress용 Easy Cart 플러그인 1.8 이하 버전에서 'add_to_cart' 숏코드의 입력값 검증 미흡으로 인해 저장형 XSS 취약점이 발생합니다. sanitize_text_field() 함수가 큰따옴표를 이스케이프하지 못해 공격자가 HTML 속성 내에 임의의 이벤트 핸들러를 삽입할 수 있습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입하여 사용자 실행을 유도할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-2382 | MEDIUM | 6.4 | WordPress |
WordPress의 FPW Category Thumbnails 플러그인 1.9.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'fpw_fs_get_file' AJAX 액션의 'id' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 인증된 공격자가 관리자의 설정 페이지에서 실행될 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-3722 | MEDIUM | 6.4 | WordPress |
WordPress의 Auto Image Attributes From Filename With Bulk Updater 플러그인 4.9 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 인증된 작성자(Author) 권한 이상의 공격자가 첨부 파일 메타데이터를 통해 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-9243 | MEDIUM | 6.4 | WordPress |
WordPress의 Plus Addons for Elementor 플러그인 Carousel Anything 위젯에서 저장형 XSS 취약점이 발견되었습니다. carousel_direction 파라미터의 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-9714 | MEDIUM | 6.4 | WordPress |
WordPress의 Simple Divi Shortcode 플러그인 1.2 이하 버전에서 [showmodule] 쇼트코드의 'id' 파라미터를 통해 저장형 XSS 취약점이 발생합니다. 입력값에 대한 적절한 검증 및 출력 이스케이프 처리가 누락되어, 공격자가 임의의 HTML 및 스크립트를 삽입할 수 있습니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 실행할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-6275 | MEDIUM | 6.4 | WordPress |
WordPress용 StatCounter – Free Real Time Visitor Stats 플러그인 2.1.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. statcounter_addToTags() 함수가 작성자의 닉네임을 JavaScript 문자열 내에 출력할 때 적절한 이스케이프 처리를 하지 않아 발생합니다. 이를 통해 권한을 가진 공격자가 악성 스크립트를 삽입하여 방문자에게 실행시킬 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2025-14042 | MEDIUM | 6.4 | WordPress |
Automotive Car Dealership Business WordPress 테마의 Portfolio Items 내 'Project Details' 사용자 정의 필드에서 저장형 XSS 취약점이 발견되었습니다. 이 취약점은 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-8042 | MEDIUM | 6.4 | Git |
WordPress의 Github Shortcode 플러그인(0.1 이하)에서 'repo' 속성에 대한 입력 검증 부족으로 저장된 XSS 취약점이 존재합니다. Contributor 권한 이상의 인증된 공격자가 악성 스크립트를 주입할 수 있으며, 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2026-05-27 | 2026-05-27 14:50 |
| CVE-2026-9022 | MEDIUM | 6.4 | WordPress |
WordPress의 Splide Carousel Block 플러그인 1.7.1 이하 버전에서 'url' 블록 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 해당 게시물을 승인 및 게시할 경우 방문자의 브라우저에서 실행됩니다.
|
2026-05-27 | 2026-07-23 11:10 |
| CVE-2026-6565 | MEDIUM | 6.4 | WordPress |
WordPress용 Style Kits 플러그인 2.5.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. '/wp-json/agwp/v1/tokens/save' 엔드포인트의 kit title 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-05-27 | 2026-07-24 08:10 |
| CVE-2026-9104 | MEDIUM | 6.4 | WordPress |
WordPress의 Draft List 플러그인 2.6.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 작성자 권한 이상의 공격자가 임시 저장글 제목에 악성 스크립트를 삽입할 수 있으며, 해당 페이지를 방문하는 일반 사용자나 구독자의 브라우저에서 스크립트가 실행됩니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-7509 | MEDIUM | 6.4 | WordPress |
WordPress용 KIA Subtitle 플러그인 4.0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. `the-subtitle` 숏코드의 `before` 및 `after` 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-44056 | MEDIUM | 6.4 | Netatalk |
Netatalk 1.3부터 4.2.2까지의 desktop.c에서 발견된 스택 기반 버퍼 오버플로우 취약점입니다. 원격에서 인증된 공격자가 이 취약점을 악용하여 서비스 거부, 제한된 정보 유출, 또는 제한된 데이터 수정이 가능합니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-1543 | MEDIUM | 6.4 | WordPress |
WordPress용 Avada (Fusion) Builder 플러그인의 3.15.2 이하 모든 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 관리자가 동적 사용자 데이터를 포함한 페이지에 접속할 때 실행될 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-2955 | MEDIUM | 6.4 | WordPress |
WordPress용 AI Chatbot & Workflow Automation by AIWU 플러그인 1.4.14 이하 버전에서 'X-Forwarded-For' 헤더를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다. 다만, 20자라는 저장 용량 제한으로 인해 실제 공격에는 제약이 있습니다.
|
2026-05-20 | 2026-07-24 10:10 |
| CVE-2026-8038 | MEDIUM | 6.4 | WordPress |
WordPress의 Faces of Users 플러그인 0.0.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'facesofusers' 쇼트코드 내 'default' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-6549 | MEDIUM | 6.4 | WordPress |
WordPress용 Logo Manager For Enamad 플러그인의 특정 쇼트코드 속성에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-6397 | MEDIUM | 6.4 | WordPress |
WordPress의 Sticky 플러그인 2.5.6 이하 버전에서 `cvmh-sticky` 숏코드의 `readmoretext` 속성을 통해 저장형 XSS 취약점이 발생합니다. 입력값에 대한 적절한 검증과 출력 시 이스케이프 처리가 누락되어, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-5293 | MEDIUM | 6.4 | IBM Security Verify Access |
WordPress의 Diagnosis Generator 플러그인 1.4.16 이하 버전에서 발생하는 저장형 XSS 취약점입니다. themeFunc() 함수 내 권한 검증 미흡과 save() 함수의 불충분한 입력값 검증으로 인해, 인증된 사용자가 테마 파일에 악성 자바스크립트를 삽입할 수 있습니다.
|
2026-05-20 | 2026-07-24 09:10 |
| CVE-2020-37235 | MEDIUM | 6.4 | WordPress |
WordPress 테마 Wibar 1.1.8의 Brand 컴포넌트에서 저장형 XSS 취약점이 발견되었습니다. 권한을 가진 사용자가 Logo URL 매개변수를 조작하여 악성 스크립트를 삽입할 수 있으며, 이를 통해 브랜드 페이지 방문자에게 임의의 자바스크립트를 실행시킬 수 있습니다.
|
2026-05-16 | 2026-09-29 10:10 |
| CVE-2020-37233 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인 BuddyPress 6.2.0 버전에서 지속성 XSS 취약점이 발견되었습니다. 권한을 가진 모더레이터가 wp:html 블록의 figure 파라미터를 통해 악성 스크립트를 삽입할 수 있으며, 이를 통해 관리자의 세션을 탈취하거나 피싱 공격을 수행할 수 있습니다.
|
2026-05-16 | 2026-09-29 10:10 |