| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-13728 | MEDIUM | 6.4 | WordPress |
FluentAuth WordPress 플러그인의 `fluent_auth_reset_password` 숏코드에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 권한 이상의 인증된 공격자가 페이지에 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-13610 | MEDIUM | 6.4 | WordPress |
WordPress의 RegistrationMagic 플러그인 6.0.6.7 이하 버전에서 'RM_Forms' 숏코드의 'theme' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 임의의 웹 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 실행되도록 할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-13608 | MEDIUM | 6.4 | WordPress |
WordPress의 CC Child Pages 플러그인 2.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'show_child_pages' 함수 내의 특정 속성들에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-13367 | MEDIUM | 6.4 | WordPress |
WordPress의 User Registration & Membership 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 4.4.6 버전 이하의 모든 버전에서 숏코드 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-13740 | MEDIUM | 6.4 | WordPress |
WordPress의 Lightweight Accordion 플러그인 1.5.20 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-12537 | MEDIUM | 6.4 | WordPress |
WordPress의 Addon Elements for Elementor 플러그인 1.14.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-12-14 | 2026-10-07 19:10 |
| CVE-2025-9873 | MEDIUM | 6.4 | WordPress |
WordPress의 a3 Lazy Load 플러그인 2.7.5 이하 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-9856 | MEDIUM | 6.4 | WordPress |
WordPress의 Popup Builder 플러그인 4.4.1 이하 버전에서 'sg_popup' 숏코드를 통해 저장형 XSS 취약점이 발생합니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-9488 | MEDIUM | 6.4 | WordPress |
WordPress용 Redux Framework 플러그인의 4.5.8 이하 모든 버전에서 'data' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-8779 | MEDIUM | 6.4 | WordPress |
WordPress용 All-in-One Addons for Elementor – WidgetKit 플러그인의 Team 및 Countdown 위젯에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-8687 | MEDIUM | 6.4 | WordPress |
WordPress용 Enter Addons 플러그인의 Countdown 및 Image Comparison 위젯에서 저장형 XSS 취약점이 발견되었습니다. 2.2.7 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-8617 | MEDIUM | 6.4 | WordPress |
WordPress용 YITH WooCommerce Quick View 플러그인 2.7.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-8780 | MEDIUM | 6.4 | WordPress |
WordPress용 Livemesh SiteOrigin Widgets 플러그인의 Hero Header 및 Pricing Table 위젯에서 저장형 XSS 취약점이 발견되었습니다. 3.9.1 버전 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-8199 | MEDIUM | 6.4 | WordPress |
WordPress용 MarqueeAddons 플러그인의 Testimonial Marquee 위젯에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-8195 | MEDIUM | 6.4 | WordPress |
WordPress용 JetWidgets For Elementor 플러그인의 Image Comparison 및 Subscribe 위젯에서 저장형 XSS 취약점이 발견되었습니다. 1.0.20 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 출력 이스케이프가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-7960 | MEDIUM | 6.4 | WordPress |
WordPress의 King Addons for Elementor 플러그인에서 저장형 XSS 취약점이 발견되었습니다. Pricing Slider, Pricing Calculator, Image Accordion 위젯의 사용자 입력값에 대한 검증 및 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-7058 | MEDIUM | 6.4 | WordPress |
WordPress의 Kingcabs 테마 1.1.9 이하 버전에서 'progressbarLayout' 파라미터의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 존재합니다. 이를 통해 기여(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-14278 | MEDIUM | 6.4 | WordPress |
WordPress의 HT Slider for Elementor 플러그인 1.7.4 이하 버전에서 'slide_title' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-13705 | MEDIUM | 6.4 | WordPress |
WordPress의 Custom Frames 플러그인 1.0.1 이하 버전에서 'customframe' 숏코드의 'class' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-12109 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 'Header Footer Script Adder'의 2.0.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 게시물에 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-11376 | MEDIUM | 6.4 | WordPress |
WordPress의 Colibri Page Builder 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 'colibri_loop' 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14030 | MEDIUM | 6.4 | WordPress |
WordPress용 AI Feeds 플러그인의 'aife_post_meta' 숏코드에서 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12965 | MEDIUM | 6.4 | WordPress |
WordPress의 Magical Posts Display 플러그인 1.2.54 이하 버전에서 'mpac_title_tag' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-11876 | MEDIUM | 6.4 | WordPress |
WordPress용 Mailgun Subscriptions 플러그인의 'mailgun_subscription_form' 숏코드에서 저장형 XSS 취약점이 발견되었습니다. 1.3.1 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14393 | MEDIUM | 6.4 | WordPress |
Wpik WordPress Basic Ajax Form 플러그인의 'dname' 파라미터에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14143 | MEDIUM | 6.4 | WordPress |
WordPress용 Ayo Shortcodes 플러그인의 ayo_action 숏코드 내 'color' 파라미터에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14119 | MEDIUM | 6.4 | WordPress |
WordPress용 App Landing Template Blocks for WPBakery Page Builder 플러그인의 'atvc_video_play' 쇼트코드에서 저장형 XSS 취약점이 발견되었습니다. 2.0.2 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14032 | MEDIUM | 6.4 | WordPress |
WordPress의 Bold Timeline Lite 플러그인 1.2.7 이하 버전에서 'bold_timeline_group' 쇼트코드의 'title' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13989 | MEDIUM | 6.4 | WordPress |
WordPress용 WP Dropzone 플러그인의 모든 버전(1.1.1 포함)에서 'callback' 숏코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력값이 적절히 검증되지 않고 `new Function()` 생성자를 통해 자바스크립트로 실행되므로, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13969 | MEDIUM | 6.4 | WordPress |
WordPress의 Reviews Sorted 플러그인 2.4.2 이하 버전에서 [reviews-slider] 쇼트코드의 'space' 파라미터를 통해 저장형 XSS 취약점이 발생합니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |