| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-13966 | MEDIUM | 6.4 | WordPress |
WordPress의 Paypal Payment Shortcode 플러그인 1.01 버전 이하에서 'buttom_image' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13963 | MEDIUM | 6.4 | WordPress |
WordPress용 FX Currency Converter 플러그인의 'fxcc_convert' 숏코드에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13962 | MEDIUM | 6.4 | WordPress |
WordPress의 Divelogs Widget 플러그인 1.5 버전 이하에서 'latestdive' 숏코드를 통해 저장형 XSS 취약점이 발생합니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프가 부족하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13961 | MEDIUM | 6.4 | WordPress |
WordPress의 Data Visualizer 플러그인 1.1 버전 이하에서 'visualize' 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13960 | MEDIUM | 6.4 | WordPress |
WordPress용 GPXpress 플러그인의 'gpxpress' 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13906 | MEDIUM | 6.4 | WordPress |
WordPress용 WP Flot 플러그인의 'linechart' 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13904 | MEDIUM | 6.4 | WordPress |
WordPress용 WPGancio 플러그인의 'gancio-event' 쇼트코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13889 | MEDIUM | 6.4 | WordPress |
WordPress용 Simple Nivo Slider 플러그인의 'id' 숏코드 매개변수에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 실행되도록 할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13885 | MEDIUM | 6.4 | WordPress |
WordPress의 Zenost Shortcodes 플러그인 1.0 이하 버전에서 'button' 쇼트코드 내 'link' 및 'target' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13884 | MEDIUM | 6.4 | WordPress |
WordPress의 Hide Email Address 플러그인 0.1 이하 버전에서 'inline_css' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13866 | MEDIUM | 6.4 | WordPress |
WordPress의 Flow-Flow Social Feed Stream 플러그인 3.0.0에서 4.7.5 버전 사이에서 권한 확인 누락으로 인한 데이터 무단 수정 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인 설정을 변경하고 관리자 페이지 실행 시 작동하는 악성 자바스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13846 | MEDIUM | 6.4 | WordPress |
WordPress의 Easy Map Creator 플러그인 3.0.2 이하 버전에서 'width' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13843 | MEDIUM | 6.4 | WordPress |
WordPress용 VigLink SpotLight By ShortCode 플러그인의 모든 버전(1.0.a 포함)에서 'spotlight' 숏코드의 'float' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13840 | MEDIUM | 6.4 | WordPress |
WordPress의 BUKAZU Search 위젯 플러그인 3.3.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'bukazu_search' 숏코드의 'shortcode' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13747 | MEDIUM | 6.4 | WordPress |
WordPress용 NewStatPress 플러그인의 nsp_shortcode 함수에서 정규식 우회로 인한 저장형 XSS 취약점이 발견되었습니다. 1.4.3 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 출력 이스케이프가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13850 | MEDIUM | 6.4 | WordPress |
WordPress용 LS Google Map Router 플러그인의 'map_type' 매개변수에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이 취약점을 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 실행되도록 할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12830 | MEDIUM | 6.4 | WordPress |
WordPress용 Better Elementor Addons 플러그인의 Slider 위젯에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12650 | MEDIUM | 6.4 | WordPress |
WordPress의 Simple post listing 플러그인 0.2 버전 이하에서 'class_name' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 사용자가 해당 페이지에 접속하여 마우스 상호작용을 할 때 실행됩니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13839 | MEDIUM | 6.4 | WordPress |
WordPress의 LJUsers 플러그인 1.2.0 버전 이하에서 'ljuser' 숏코드의 'name' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-9436 | MEDIUM | 6.4 | WordPress |
WordPress용 Widgets for Google Reviews 플러그인의 'trustindex' 숏코드에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-11 | 2026-10-08 10:10 |
| CVE-2025-13907 | MEDIUM | 6.4 | WordPress |
WordPress의 CSS3 Buttons 플러그인 0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'button' 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13899 | MEDIUM | 6.4 | WordPress |
WordPress용 TR Timthumb 플러그인 1.0.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13898 | MEDIUM | 6.4 | WordPress |
WordPress용 Ultra Skype Button 플러그인 1.0 이하 버전에서 'btn_id' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13896 | MEDIUM | 6.4 | WordPress |
WordPress의 Social Feed Gallery Portfolio 플러그인 1.3 이하 버전에서 'id' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13863 | MEDIUM | 6.4 | WordPress |
WordPress용 RevInsite 플러그인의 모든 버전(1.1.0 포함)에서 'token' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13857 | MEDIUM | 6.4 | WordPress |
WordPress용 'Yet Another WebClap' 플러그인의 모든 버전(0.2 이하 포함)에서 'text' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13856 | MEDIUM | 6.4 | WordPress |
WordPress의 Extra Post Images 플러그인 1.0 이하 버전에서 'id' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13656 | MEDIUM | 6.4 | WordPress |
WordPress의 Cute News Ticker 플러그인 1.0 이하 버전에서 'color' 숏코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-12717 | MEDIUM | 6.4 | WordPress |
WordPress의 List Attachments Shortcode 플러그인 0.4.1a 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'before_list' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이로 인해 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-12715 | MEDIUM | 6.4 | WordPress |
WordPress의 Canadian Nutrition Facts Label 플러그인 3.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'percentage' 필드에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |