| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-13739 | MEDIUM | 6.4 | WordPress |
WordPress용 CryptX 플러그인의 cryptx 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-13678 | MEDIUM | 6.4 | WordPress |
WordPress의 Thai Lottery Widget 플러그인 2.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. thailottery 숏코드의 width 및 height 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-13860 | MEDIUM | 6.4 | WordPress |
WordPress의 Easy Jump Links Menus 플러그인 1.0.0 버전 이하에서 h_tags 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-12368 | MEDIUM | 6.4 | WordPress |
WordPress의 Sermon Manager 플러그인 2.30.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. `sermon-views` 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-12163 | MEDIUM | 6.4 | WordPress |
WordPress용 Omnipress 플러그인 1.6.5 이하 버전에서 SVG 파일 업로드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-12417 | MEDIUM | 6.4 | WordPress |
SurveyFunnel – Survey Plugin for WordPress의 모든 버전(1.1.5 포함)에서 'surveyfunnel_lite_survey' 숏코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-13401 | MEDIUM | 6.4 | WordPress |
WordPress의 Autoptimize 플러그인 3.1.13 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'create_img_preload_tag' 함수 내 이미지 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-13448 | MEDIUM | 6.4 | WordPress |
WordPress의 CSSIgniter Shortcodes 플러그인 2.4.1 이하 버전에서 'element' 숏코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-13731 | MEDIUM | 6.4 | WordPress |
WordPress용 Nexter Extension – Site Enhancements Toolkit 플러그인의 'nxt-year' 쇼트코드에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 4.4.1 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-13697 | MEDIUM | 6.4 | WordPress |
BlockArt Blocks WordPress 플러그인의 'timestamp' 속성에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-12151 | MEDIUM | 6.4 | WordPress |
WordPress의 Simple Folio 플러그인 1.1.0 이하 버전에서 'portfolio_name' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12713 | MEDIUM | 6.4 | WordPress |
WordPress용 Soundslides 플러그인의 모든 버전(1.4.2 이하 포함)에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12712 | MEDIUM | 6.4 | WordPress |
WordPress용 Shouty 플러그인의 모든 버전(0.2.1 이하 포함)에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12670 | MEDIUM | 6.4 | WordPress |
WordPress용 wp-twitpic 플러그인의 'twitpic' 숏코드 매개변수에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12666 | MEDIUM | 6.4 | WordPress |
WordPress용 Google Drive 업로드 및 다운로드 링크 플러그인의 'atachfilegoogle' 쇼트코드 내 'link' 파라미터에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12649 | MEDIUM | 6.4 | WordPress |
WordPress의 SortTable Post 플러그인 4.2 이하 버전에서 'id' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 사용자가 해당 페이지에 마우스 상호작용을 할 때 실행됩니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12645 | MEDIUM | 6.4 | WordPress |
WordPress의 Inline frame – Iframe 플러그인 0.1 이하 버전에서 'embedsite' 쇼트코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-12800 | MEDIUM | 6.4 | WordPress |
WordPress의 Shortcodes Ultimate 플러그인 7.4.5 이하 버전에서 su_shortcode_csv_table 함수를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 관리자 권한 이상의 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다. 만약 관리자가 'Unsafe features' 옵션을 활성화한 경우, 기여자(Contributor) 이상의 권한을 가진 공격자도 악용이 가능합니다.
|
2025-11-23 | 2026-10-08 10:10 |
| CVE-2025-11186 | MEDIUM | 6.4 | WordPress |
WordPress의 Cookie Notice & Compliance for GDPR / CCPA 플러그인 2.5.8 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡한 점을 악용하여 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-22 | 2026-10-18 20:10 |
| CVE-2025-12935 | MEDIUM | 6.4 | WordPress |
WordPress용 FluentCRM 플러그인의 'fluentcrm_content' 쇼트코드에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 해당 페이지를 방문하는 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-12964 | MEDIUM | 6.4 | WordPress |
WordPress의 Magical Products Display 플러그인에서 저장형 XSS 취약점이 발견되었습니다. MPD Pricing Table 위젯의 'mpdpr_title_tag' 및 'mpdpr_subtitle_tag' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-13141 | MEDIUM | 6.4 | WordPress |
WordPress용 HT Mega – Absolute Addons For Elementor 플러그인의 Gutenberg 블록에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 HTML 태그 이름에 대한 검증이 불충분하여 script, iframe 등의 위험한 태그 삽입이 가능합니다. 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-11826 | MEDIUM | 6.4 | WordPress |
WordPress용 WP Company Info 플러그인의 'social-networks' 쇼트코드 내 'class' 속성에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-11808 | MEDIUM | 6.4 | WordPress |
WordPress용 Google Street View 플러그인의 'streetview' 숏코드에서 저장형 XSS 취약점이 발견되었습니다. 'id' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-11803 | MEDIUM | 6.4 | WordPress |
WordPress의 WPSite Shortcode 플러그인 1.2 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 'wpsite_y' 및 'wpsite_postauthor' 쇼트코드의 특정 속성에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-13135 | MEDIUM | 6.4 | WordPress |
WordPress의 HotelRunner Booking Widget 플러그인 5.2.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-12661 | MEDIUM | 6.4 | WordPress |
WordPress용 Pollcaster Shortcode 플러그인의 모든 버전(1.0 포함)에서 'height' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-12660 | MEDIUM | 6.4 | WordPress |
WordPress용 Padlet Shortcode 플러그인 1.3 이하 버전에서 'wallwisher' 숏코드의 'key' 파라미터를 통해 저장형 XSS 취약점이 발생합니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-11802 | MEDIUM | 6.4 | WordPress |
WordPress의 Bulma Shortcodes 플러그인 1.0 이하 버전에서 'bulma-notification' 숏코드의 'type' 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-11801 | MEDIUM | 6.4 | WordPress |
WordPress용 AudioTube 플러그인의 'audiotube' 숏코드 내 'caption' 속성에서 저장형 XSS 취약점이 발견되었습니다. 0.0.3 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-21 | 2026-10-07 21:10 |