| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-11800 | MEDIUM | 6.4 | WordPress |
WordPress용 Surbma | MiniCRM Shortcode 플러그인의 모든 버전(2.0 포함)에서 'minicrm' 숏코드의 'id' 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-11799 | MEDIUM | 6.4 | WordPress |
WordPress용 Affiliate AI Lite 플러그인의 affiai_img 쇼트코드 내 'asin' 속성에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-11770 | MEDIUM | 6.4 | WordPress |
BrightTALK WordPress Shortcode 플러그인의 'brighttalk-time' 숏코드 내 'format' 속성에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-11768 | MEDIUM | 6.4 | WordPress |
WordPress용 Islamic Phrases 플러그인 2.12.2015 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-11767 | MEDIUM | 6.4 | WordPress |
WordPress의 Tips Shortcode 플러그인 0.2.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-11765 | MEDIUM | 6.4 | WordPress |
WordPress의 Stock Tools 플러그인 1.1 이하 버전에서 'image_height' 및 'image_width' 숏코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-11764 | MEDIUM | 6.4 | WordPress |
WordPress의 Shortcodes Bootstrap 플러그인 1.1 이하 버전에서 [notification] 숏코드의 'type' 파라미터를 통해 저장형 XSS 취약점이 발생합니다. 입력값 검증 및 출력 이스케이프 처리가 누락되어, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-11763 | MEDIUM | 6.4 | WordPress |
WordPress의 Display Pages Shortcode 플러그인 1.1 이하 버전에서 [display-pages] 숏코드의 'column_count' 매개변수를 통해 저장형 XSS 취약점이 발생합니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-11003 | MEDIUM | 6.4 | WordPress |
WordPress용 UiPress lite 플러그인의 'uip_save_ui_template' 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 악성 자바스크립트가 포함된 템플릿을 저장할 수 있습니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-13054 | MEDIUM | 6.4 | WordPress |
WordPress의 User Profile Builder 플러그인에서 wppb-embed 숏코드를 통해 저장형 XSS 취약점이 발견되었습니다. 3.14.8 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-12878 | MEDIUM | 6.4 | WordPress |
WordPress용 FunnelKit – Funnel Builder for WooCommerce Checkout 플러그인의 wfop_phone 쇼트코드에서 저장형 XSS 취약점이 발견되었습니다. 3.13.1.2 이하의 모든 버전에서 default 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-12710 | MEDIUM | 6.4 | WordPress |
WordPress용 Pet-Manager – Petfinder 플러그인 3.6.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-6251 | MEDIUM | 6.4 | WordPress |
WordPress의 Royal Elementor Addons and Templates 플러그인 1.7.1036 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-12376 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 Icon List Block – Add Icon-Based Lists with Custom Styles의 1.2.1 이하 모든 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)는 fs_api_request 함수를 악용하여 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-12691 | MEDIUM | 6.4 | WordPress |
WordPress용 Photonic Gallery & Lightbox 플러그인 3.21 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 캡션 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-12457 | MEDIUM | 6.4 | WordPress |
WordPress의 Enable SVG, WebP, and ICO Upload 플러그인 1.1.2 이하 버전에서 SVG 파일 업로드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-12088 | MEDIUM | 6.4 | WordPress |
WordPress용 Meta Display Block 플러그인의 모든 버전(1.0.0 포함)에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-8609 | MEDIUM | 6.4 | WordPress |
WordPress용 RTMKit Addons for Elementor 플러그인의 Accordion Block 속성에서 저장형 XSS 취약점이 발견되었습니다. 1.6.1 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-8605 | MEDIUM | 6.4 | WordPress |
WordPress용 Gutenify – Visual Site Builder Blocks & Site Templates 플러그인에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 1.5.9 버전 이하의 모든 버전에서 사용자 입력 속성에 대한 검증 및 출력 이스케이프가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-12962 | MEDIUM | 6.4 | WordPress |
WordPress의 Local Syndication 플러그인 1.5a 이하 버전에서 SSRF 취약점이 발견되었습니다. [syndicate_local] 숏코드의 url 파라미터가 wp_safe_remote_get() 대신 wp_remote_get()을 사용하여 내부 IP나 localhost로의 요청을 차단하지 못합니다. 이를 통해 기여 권한 이상의 인증된 공격자가 내부 네트워크를 스캔하거나 비공개 서비스에 접근할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-12823 | MEDIUM | 6.4 | WordPress |
WordPress의 CSV to SortTable 플러그인 4.2 이하 버전에서 'csv' 숏코드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-11868 | MEDIUM | 6.4 | WordPress |
WordPress용 everviz 플러그인 1.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. `everviz` 숏코드의 `type` 및 `hash` 속성값이 적절히 필터링되지 않아, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-11267 | MEDIUM | 6.4 | WordPress |
WordPress의 VK All in One Expansion Unit 플러그인 9.112.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. '_veu_custom_css' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-11265 | MEDIUM | 6.4 | WordPress |
WordPress용 VK All in One Expansion Unit 플러그인 9.112.1 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. CTA 저장 함수 내의 로직 오류로 인해 특정 매개변수에 대한 데이터 정화(Sanitization)가 적용되지 않아 발생합니다. 이를 통해 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-8397 | MEDIUM | 6.4 | WordPress |
WordPress의 Save as PDF Button 플러그인 1.9.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. restpackpdfbutton 쇼트코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-11769 | MEDIUM | 6.4 | WordPress |
WordPress Content Flipper 플러그인의 'flipper_front' 숏코드 내 'bgcolor' 속성에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-10295 | MEDIUM | 6.4 | WordPress |
WordPress CMS 테마인 'The Angel – Fashion Model Agency'의 3.2.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 프로필 미디어 업로더의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-12754 | MEDIUM | 6.4 | WordPress |
WordPress용 Geopost 플러그인 1.2 버전 이하에서 'geopost' 쇼트코드의 'height' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12753 | MEDIUM | 6.4 | WordPress |
WordPress의 Chart Expert 플러그인 1.0 이하 버전에서 'pmzez_chart' 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12711 | MEDIUM | 6.4 | WordPress |
WordPress의 Share to Google Classroom 플러그인 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. share_to_google 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |