| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-8427 | MEDIUM | 6.4 | WordPress |
WordPress용 Beaver Builder Plugin(Starter Version) 2.9.2.1 이하 버전에서 'auto_play' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-23 | 2026-10-08 11:10 |
| CVE-2025-11883 | MEDIUM | 6.4 | WordPress |
WordPress의 Responsive Progress Bar 플러그인 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. rprogress 숏코드의 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11880 | MEDIUM | 6.4 | WordPress |
WordPress용 SM CountDown Widget 플러그인 1.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11878 | MEDIUM | 6.4 | WordPress |
WordPress의 ST Categories Widget 플러그인 1.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11872 | MEDIUM | 6.4 | WordPress |
WordPress의 Material Design Iconic Font Integration 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 'mdiconic' 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11867 | MEDIUM | 6.4 | WordPress |
WordPress의 Bg Book Publisher 플러그인 1.25 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. `[book_author]` 쇼트코드가 `book_author` 포스트 메타 값을 출력할 때 적절한 이스케이프 처리를 하지 않아 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11870 | MEDIUM | 6.4 | Skype for Business |
WordPress의 Simple Business Data 플러그인 1.0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'simple_business_data' 숏코드의 'type' 속성값이 적절히 검증되지 않아, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11866 | MEDIUM | 6.4 | WordPress |
WordPress용 Photographers galleries 플러그인 1.1.8 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 여러 숏코드 속성(`w`, `h`, `raw_css` 등)의 입력값을 적절히 검증하거나 이스케이프 처리하지 않아 발생하며, 기여 권한 이상의 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11834 | MEDIUM | 6.4 | WordPress |
WordPress용 WP AD Gallery 플러그인의 모든 버전(1.3 포함)에서 'startindex' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11830 | MEDIUM | 6.4 | WordPress |
WordPress용 WP Restaurant Listings 플러그인의 restaurant_summary 숏코드 내 'align' 파라미터에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11825 | MEDIUM | 6.4 | WordPress |
WordPress용 Playerzbr 플러그인 1.6 버전 이하에서 'urlmeta' 포스트 메타 필드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11827 | MEDIUM | 6.4 | WordPress |
WordPress용 Oboxmedia Ads 플러그인의 oboxads-ad-widget 쇼트코드 내 'before_widget' 및 'after_widget' 매개변수에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11824 | MEDIUM | 6.4 | WordPress |
WordPress의 Cinza Grid 플러그인 1.2.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'cgrid_skin_content' 포스트 메타 필드에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11819 | MEDIUM | 6.4 | WordPress |
WordPress용 WP-Thumbnail 플러그인 1.1 이하 버전에서 'roboshot' 쇼트코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11818 | MEDIUM | 6.4 | WordPress |
WordPress의 WP Responsive Meet The Team 플러그인 1.0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'wprm_team' 쇼트코드 사용 시 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11817 | MEDIUM | 6.4 | WordPress |
WordPress용 Simple Tableau Viz 플러그인의 모든 버전(2.0 포함)에서 'tableau' 숏코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11813 | MEDIUM | 6.4 | WordPress |
WordPress용 Responsive iframe GoogleMap 플러그인의 'responsive_map' 쇼트코드에서 저장형 XSS 취약점이 발견되었습니다. 'width' 및 'height' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11811 | MEDIUM | 6.4 | WordPress |
WordPress의 Simple Youtube Shortcode 플러그인 1.1.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'embed_youtube' 쇼트코드의 'id' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11810 | MEDIUM | 6.4 | WordPress |
WordPress의 Print Button Shortcode 플러그인 1.0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'target' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11809 | MEDIUM | 6.4 | WordPress |
WordPress의 WP-Force Images Download 플러그인 1.8 버전 이하에서 'wpfid' 숏코드를 통한 저장형 XSS 취약점이 발견되었습니다. 'class' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11807 | MEDIUM | 6.4 | WordPress |
WordPress용 Mixlr Shortcode 플러그인 1.0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'mixlr' 숏코드의 'url' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11804 | MEDIUM | 6.4 | WordPress |
WordPress용 JB News Ticker 플러그인의 'jbticker' 숏코드 내 'id' 속성에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-10138 | MEDIUM | 6.4 | WordPress |
WordPress의 This-or-That 플러그인 1.0.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-9562 | MEDIUM | 6.4 | WordPress |
WordPress용 Redirection for Contact Form 7 플러그인의 qs_date 숏코드에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-18 | 2026-10-08 22:10 |
| CVE-2025-11270 | MEDIUM | 6.4 | WordPress |
WordPress용 Gutenberg Essential Blocks 플러그인의 'titleTag' 속성에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2025-10-18 | 2026-10-09 10:10 |
| CVE-2025-10006 | MEDIUM | 6.4 | WordPress |
WordPress용 WPBakery Page Builder 플러그인의 'rev_slider_vc' 쇼트코드에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이 취약점은 RevSlider가 함께 설치된 환경에서 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 실행할 수 있게 합니다.
|
2025-10-18 | 2026-10-09 10:10 |
| CVE-2025-11857 | MEDIUM | 6.4 | WordPress |
WordPress용 XX2WP Integration Tools 플러그인의 'mxp_fb2wp_display_embed' 숏코드에서 저장형 XSS 취약점이 발견되었습니다. 'post_id' 매개변수에 대한 입력값 검증이 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-10-18 | 2026-10-09 10:10 |
| CVE-2025-11361 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 Gutenberg Essential Blocks의 eb_save_ai_generated_image 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 권한을 가진 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보내 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-10-18 | 2026-10-09 10:10 |
| CVE-2025-11814 | MEDIUM | 6.4 | WordPress |
WordPress용 Ultimate Addons for WPBakery 플러그인의 3.21.1 미만 모든 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2025-10-16 | 2026-10-08 11:10 |
| CVE-2025-10141 | MEDIUM | 6.4 | WordPress |
WordPress용 Digiseller 플러그인의 'ds' 숏코드에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 페이지에 삽입하여 사용자가 해당 페이지를 방문할 때 실행되도록 할 수 있습니다.
|
2025-10-15 | 2026-10-19 16:10 |