| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12388 | MEDIUM | 6.4 | IBM WebSphere Application Server |
WordPress의 B Carousel Block 플러그인 1.1.5 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 사용자 입력 URL을 wp_remote_request() 함수로 전달하기 전에 검증하지 않아 발생하며, 인증된 공격자가 내부 서비스에 접근하거나 정보를 수정할 수 있습니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-11917 | MEDIUM | 6.4 | IBM WebSphere Application Server |
WordPress용 WPeMatico RSS Feed Fetcher 플러그인의 wpematico_test_feed() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이를 통해 인증된 공격자(구독자 권한 이상)가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-11162 | MEDIUM | 6.4 | WordPress |
WordPress용 Spectra Gutenberg Blocks 플러그인의 모든 버전(2.19.14 포함)에서 저장형 XSS 취약점이 발견되었습니다. 사용자 정의 CSS 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-12045 | MEDIUM | 6.4 | WordPress |
WordPress용 Orbit Fox 플러그인에서 카테고리 및 태그의 'name' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 이 취약점은 입력값 검증 및 출력 이스케이프 미흡으로 인해 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12369 | MEDIUM | 6.4 | WordPress |
WordPress의 Extensions for Leaflet Map 플러그인 4.7 이하 버전에서 `geojsonmarker` 숏코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-11812 | MEDIUM | 6.4 | WordPress |
WordPress의 Reuse Builder 플러그인 1.7 이하 버전에서 'reuse_builder_single_post_title' 숏코드를 통해 저장형 XSS 취약점이 발생합니다. 'style' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12324 | MEDIUM | 6.4 | WordPress |
WordPress용 TablePress 플러그인의 'table' 숏코드 속성에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-11841 | MEDIUM | 6.4 | WordPress |
WordPress용 Greenshift – animation and page builder blocks 플러그인의 12.2.7 이하 모든 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 권한 이상의 인증된 공격자가 차트 데이터 속성에 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-36172 | MEDIUM | 6.4 | Skype for Business |
IBM Cloud Pak for Business Automation의 특정 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 인증된 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입할 수 있으며, 이를 통해 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2025-11-03 | 2026-10-18 21:10 |
| CVE-2025-6988 | MEDIUM | 6.4 | WordPress |
WordPress의 kallyas 테마 4.23.0 버전 이하에서 플러그인 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-12090 | MEDIUM | 6.4 | WordPress |
WordPress용 'Employee Spotlight – Team Member Showcase & Meet the Team Plugin'에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 소셜 URL 필드에 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-11502 | MEDIUM | 6.4 | WordPress |
WordPress용 Schema & Structured Data for WP & AMP 플러그인의 'saswp_tiny_multiple_faq' 쇼트코드에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-12118 | MEDIUM | 6.4 | WordPress |
WordPress의 Schema Scalpel 플러그인 1.6.1 이하 버전에서 게시물 제목을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 JSON-LD 스키마 마크업에 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-11922 | MEDIUM | 6.4 | WordPress |
WordPress의 Inactive Logout 플러그인 3.5.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'ina_redirect_page_individual_user' 매개변수의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-11806 | MEDIUM | 6.4 | WordPress |
WordPress용 Qzzr Shortcode 플러그인 1.0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'quiz' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2025-12475 | MEDIUM | 6.4 | WordPress |
WordPress의 Blocksy Companion 플러그인 2.1.14 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'blocksy_newsletter_subscribe' 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-30 | 2026-10-08 10:10 |
| CVE-2025-11897 | MEDIUM | 6.4 | WordPress |
WordPress용 The7 테마에서 'the7_fancy_title_css' 매개변수의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-11875 | MEDIUM | 6.4 | WordPress |
WordPress용 SpendeOnline.org 플러그인의 'spendeonline' 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-10580 | MEDIUM | 6.4 | WordPress |
WordPress용 Widget Options 플러그인의 모든 버전(4.1.2 포함)에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-8666 | MEDIUM | 6.4 | WordPress |
WordPress용 Testimonial Carousel For Elementor 플러그인 11.6.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-8588 | MEDIUM | 6.4 | WordPress |
WordPress용 Gutenberg Blocks – PublishPress Blocks 플러그인 3.3.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'Marker Title' 및 'Marker Description' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-8413 | MEDIUM | 6.4 | WordPress |
WordPress용 Listeo 테마의 soundcloud 숏코드에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 페이지에 삽입할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-10737 | MEDIUM | 6.4 | Magento Open Source |
WordPress의 Open Source Genesis Framework 테마 3.6.0 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-11823 | MEDIUM | 6.4 | WordPress |
WordPress용 ShopLentor 플러그인의 'wishsuite_button' 쇼트코드 내 'button_exist_text' 매개변수에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-12096 | MEDIUM | 6.4 | WordPress |
WordPress용 Simple Excel Pricelist for WooCommerce 플러그인의 'pricelist' 숏코드에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-10701 | MEDIUM | 6.4 | WordPress |
WordPress용 'The Time Clock' 플러그인 1.3.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'data' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-7730 | MEDIUM | 6.4 | WordPress |
WordPress의 Bold Page Builder 플러그인 5.4.5 이하 버전에서 'percentage' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-23 | 2026-10-08 11:10 |
| CVE-2025-8427 | MEDIUM | 6.4 | WordPress |
WordPress용 Beaver Builder Plugin(Starter Version) 2.9.2.1 이하 버전에서 'auto_play' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-23 | 2026-10-08 11:10 |
| CVE-2025-11883 | MEDIUM | 6.4 | WordPress |
WordPress의 Responsive Progress Bar 플러그인 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. rprogress 숏코드의 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11880 | MEDIUM | 6.4 | WordPress |
WordPress용 SM CountDown Widget 플러그인 1.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-10-22 | 2026-10-08 11:10 |