| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-4073 | MEDIUM | 6.4 | WordPress |
WordPress용 pdfl.io 플러그인의 'pdflio' 숏코드에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 'text' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-4025 | MEDIUM | 6.4 | WordPress |
WordPress의 PrivateContent Free 플러그인 1.2.0 이하 버전에서 'align' 숏코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값에 대한 적절한 검증 및 출력 이스케이프 처리가 누락되어, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-1396 | MEDIUM | 6.4 | WordPress |
WordPress용 Magic Conversation For Gravity Forms 플러그인의 'magic-conversation' 숏코드에서 저장형 XSS 취약점이 발견되었습니다. 3.0.97 이하의 모든 버전에서 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-4655 | MEDIUM | 6.4 | WordPress |
WordPress의 Element Pack Addons for Elementor 플러그인 8.4.2 이하 버전에서 SVG 이미지 위젯을 통한 저장형 XSS 취약점이 발견되었습니다. render_svg() 함수가 원격 URL에서 가져온 SVG 콘텐츠를 적절한 검증 없이 출력하여, 공격자가 악성 자바스크립트를 삽입할 수 있습니다. 기여 권한(Contributor) 이상의 인증된 공격자가 이를 악용하여 사용자 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-5508 | MEDIUM | 6.4 | WordPress |
WordPress용 WowPress 플러그인 1.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2026-04-08 | 2026-07-24 09:10 |
| CVE-2026-5506 | MEDIUM | 6.4 | WordPress |
WordPress용 Wavr 플러그인의 `wave` 숏코드에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2026-04-08 | 2026-07-24 09:10 |
| CVE-2026-4871 | MEDIUM | 6.4 | WordPress |
WordPress의 Sports Club Management 플러그인 1.12.9 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. scm_member_data 쇼트코드의 'before' 및 'after' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-3618 | MEDIUM | 6.4 | WordPress |
WordPress의 Columns by BestWebSoft 플러그인 1.0.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. [print_clmns] 숏코드의 'id' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 권한이 있는 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-3142 | MEDIUM | 6.4 | WordPress |
WordPress용 Pinterest Site Verification 플러그인(Meta Tag plugin 사용)의 'post_var' 매개변수에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 임의의 웹 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-3311 | MEDIUM | 6.4 | WordPress |
WordPress용 The Plus Addons for Elementor 플러그인의 Progress Bar 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-04-08 | 2026-07-24 23:10 |
| CVE-2026-4785 | MEDIUM | 6.4 | WordPress |
WordPress용 LatePoint 예약 플러그인 5.3.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. [latepoint_resources] 숏코드의 'button_caption' 매개변수에 대한 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-4341 | MEDIUM | 6.4 | WordPress |
WordPress용 The Prime Slider – Addons for Elementor 플러그인의 Mount 위젯 내 'follow_us_text' 설정에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-4333 | MEDIUM | 6.4 | WordPress |
WordPress용 LearnPress – LMS 플러그인 4.3.3 이하 버전에서 'skin' 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-3239 | MEDIUM | 6.4 | WordPress |
WordPress의 Strong Testimonials 플러그인 3.2.21 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. testimonial_view 쇼트코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-3600 | MEDIUM | 6.4 | WordPress |
WordPress의 Investi 플러그인 1.0.26 이하 버전에서 'investi-announcements-accordion' 숏코드의 'maximum-num-years' 속성을 통해 저장형 XSS 취약점이 발생합니다. 입력값에 대한 적절한 검증 및 출력 이스케이프 처리가 누락되어, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-3513 | MEDIUM | 6.4 | WordPress |
WordPress의 TableOn – WordPress Posts Table Filterable 플러그인 1.0.4.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'tableon_button' 숏코드의 속성값에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-4379 | MEDIUM | 6.4 | WordPress |
WordPress의 LightPress Lightbox 플러그인 2.3.4 이하 버전에서 [gallery] 쇼트코드의 group 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 적절한 이스케이프 처리 없이 속성값이 출력되어, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-2988 | MEDIUM | 6.4 | WordPress |
WordPress용 Blubrry PowerPress 플러그인 11.15.15 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 'powerpress' 및 'podcast' 숏코드의 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2025-14732 | MEDIUM | 6.4 | WordPress |
WordPress용 Elementor Website Builder 플러그인에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 3.35.5 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2026-0626 | MEDIUM | 6.4 | WordPress |
WordPress의 WPFunnels 플러그인 3.7.9 이하 버전에서 'wpf_optin_form' 숏코드를 통해 저장형 XSS 취약점이 발생합니다. 'button_icon' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-2437 | MEDIUM | 6.4 | WordPress |
WP Travel Engine – Tour Booking Plugin의 'wte_trip_tax' 쇼트코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 페이지에 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-2600 | MEDIUM | 6.4 | WordPress |
WordPress용 ElementsKit Elementor Addons and Templates 플러그인의 Simple Tab 위젯에서 저장형 XSS 취약점이 발견되었습니다. 'ekit_tab_title' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-0738 | MEDIUM | 6.4 | WordPress |
WordPress의 Shortcodes Ultimate 플러그인 7.4.8 이하 버전에서 su_carousel 쇼트코드를 통한 저장형 XSS 취약점이 발견되었습니다. 'su_slide_link' 첨부 파일 메타 필드의 입력값 검증 및 출력 이스케이프 미비로 인해, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-0737 | MEDIUM | 6.4 | WordPress |
WordPress의 Shortcodes Ultimate 플러그인 7.4.7 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. su_lightbox 숏코드의 'src' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-0664 | MEDIUM | 6.4 | WordPress |
WordPress용 Royal Addons for Elementor 플러그인의 'button_text' 매개변수에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-0552 | MEDIUM | 6.4 | WordPress |
WordPress의 Simple Shopping Cart 플러그인 5.2.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'wpsc_display_product' 쇼트코드 사용 시 사용자 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2025-15064 | MEDIUM | 6.4 | WordPress |
WordPress용 Ultimate Member 플러그인 2.11.1 이하 버전에서 사용자 설명 필드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 설정에서 '사용자 설명에 대한 HTML 지원'이 활성화된 경우에만 악용 가능합니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2025-13368 | MEDIUM | 6.4 | WordPress |
WordPress용 Xpro Addons — 140+ Widgets for Elementor 플러그인의 Pricing Widget 내 'onClick Event' 설정에서 저장형 XSS 취약점이 발견되었습니다. 1.4.20 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-2949 | MEDIUM | 6.4 | WordPress |
WordPress용 Xpro Addons — 140+ Widgets for Elementor 플러그인의 Icon Box 위젯에서 저장형 XSS 취약점이 발견되었습니다. 1.4.24 이하 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-2924 | MEDIUM | 6.4 | WordPress |
WordPress용 Gutenverse 플러그인에서 'imageLoad' 파라미터의 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |