| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-10194 | MEDIUM | 6.4 | WordPress |
WordPress의 Shortcode Button 플러그인 1.1.9 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-10140 | MEDIUM | 6.4 | WordPress |
WordPress의 Quick Social Login 플러그인 1.4.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'quick-login' 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-10139 | MEDIUM | 6.4 | WordPress |
WordPress용 WP BookWidgets 플러그인의 'bw_link' 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-10135 | MEDIUM | 6.4 | WordPress |
WordPress의 WP ViewSTL 플러그인 1.0 이하 버전에서 'viewstl' 숏코드를 통해 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-10133 | MEDIUM | 6.4 | WordPress |
WordPress용 URLYar URL Shortener 플러그인의 'urlyar_shortlink' 숏코드에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-10132 | MEDIUM | 6.4 | WordPress |
WordPress의 Dhivehi Text 플러그인 0.1 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 'dhivehi' 숏코드의 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-11161 | MEDIUM | 6.4 | WordPress |
WordPress의 WPBakery Page Builder 플러그인 8.6.1 이하 버전에서 vc_custom_heading 쇼트코드를 통한 저장형 XSS 취약점이 발견되었습니다. font_container 매개변수의 HTML 태그 제한 및 속성 검증 미흡으로 인해, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-11160 | MEDIUM | 6.4 | WordPress |
WordPress의 WPBakery Page Builder 플러그인 8.6.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. Custom JS 모듈의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-8561 | MEDIUM | 6.4 | WordPress |
WordPress의 Ova Advent 플러그인 1.1.7 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-7652 | MEDIUM | 6.4 | WordPress |
WordPress의 Easy Plugin Stats 플러그인 2.0.1 이하 버전에서 'eps' 쇼트코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-10190 | MEDIUM | 6.4 | WordPress |
WordPress용 WP Easy Toggles 플러그인의 'toggles' 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 페이지를 방문하는 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-10167 | MEDIUM | 6.4 | WordPress |
WordPress용 Stock History & Reports Manager for WooCommerce 플러그인의 'alg_wc_stock_snapshot_restocked' 쇼트코드에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-10129 | MEDIUM | 6.4 | WordPress |
WordPress Live Webcam Widget & Shortcode 플러그인의 'webcam' 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-9496 | MEDIUM | 6.4 | WordPress |
WordPress의 Enable Media Replace 플러그인 4.1.6 이하 버전에서 file_modified 숏코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-11197 | MEDIUM | 6.4 | WordPress |
WordPress의 Draft List 플러그인 2.6.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-9560 | MEDIUM | 6.4 | WordPress |
WordPress의 Colibri Page Builder 플러그인에서 저장형 XSS 취약점이 발견되었습니다. colibri_newsletter 쇼트코드 사용 시 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-7781 | MEDIUM | 6.4 | WordPress |
JobCareer 테마에서 사용되는 WordPress용 WP JobHunt 플러그인의 모든 버전(7.6 이하 포함)에서 저장형 XSS 취약점이 발견되었습니다. 'cs_job_title' 매개변수의 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-10 | 2026-10-19 16:10 |
| CVE-2025-9371 | MEDIUM | 6.4 | WordPress |
WordPress용 Betheme 테마의 모든 버전(28.1.6 포함)에서 'page_title' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-59303 | MEDIUM | 6.4 | Kubernetes |
HAProxy Kubernetes Ingress Controller 3.1.13 이전 버전에서 config-snippets 기능 활성화 시 create/update 권한을 가진 사용자가 악의적인 구성 스니펫을 제출하여 ingress 토큰 시크릿을 획득할 수 있는 정보 유출 취약점입니다. 3.0.16-ee1, 1.11.13-ee1, 1.9.15-ee1 이상의 Enterprise 버전으로 업그레이드하여 해결됩니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-7400 | MEDIUM | 6.4 | WordPress |
WordPress의 Featured Image from URL (FIFU) 플러그인 5.2.7 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 특성 이미지 사용자 정의 필드에 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-07 | 2026-10-08 22:10 |
| CVE-2025-61765 | MEDIUM | 6.4 | Python |
python-socketio의 pickle 역직렬화 취약점으로 메시지 큐 접근 가능한 공격자가 __reduce__ 메서드를 통해 임의 코드를 실행할 수 있습니다. 메시지 큐가 보안되지 않은 다중 서버 배포에서만 영향을 받으며 5.14.0 이상에서는 JSON 직렬화로 변경되어 해결됩니다.
|
2025-10-06 | 2026-10-09 10:10 |
| CVE-2025-10383 | MEDIUM | 6.4 | WordPress |
WordPress의 'The Contest Gallery – Upload, Vote & Sell with PayPal and Stripe' 플러그인 27.0.2 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-10-04 | 2026-10-11 20:10 |
| CVE-2025-9876 | MEDIUM | 6.4 | WordPress |
WordPress의 Ird Slider 플러그인 1.0.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'irdslider' 숏코드의 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-9875 | MEDIUM | 6.4 | WordPress |
WordPress의 Event Tickets, RSVPs, Calendar 플러그인 1.0.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'ticket_spot' 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-9859 | MEDIUM | 6.4 | WordPress |
WordPress용 Fintelligence Calculator 플러그인의 'fintelligence-calculator' 쇼트코드에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-03 | 2026-10-11 20:10 |
| CVE-2025-9858 | MEDIUM | 6.4 | WordPress |
WordPress용 Auto Bulb Finder 플러그인의 'abf_vehicle' 쇼트코드에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-03 | 2026-10-11 20:10 |
| CVE-2025-9854 | MEDIUM | 6.4 | WordPress |
WordPress의 A Simple Multilanguage Plugin 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'asmp-switcher' 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-03 | 2026-10-11 20:10 |
| CVE-2025-9206 | MEDIUM | 6.4 | WordPress |
WordPress의 Meks Easy Maps 플러그인 2.1.4 버전 이하에서 게시물 제목 필드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 해당 지도가 포함된 페이지를 방문하는 사용자는 공격자가 삽입한 임의의 웹 스크립트가 실행될 위험이 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-9204 | MEDIUM | 6.4 | WordPress |
WordPress용 X Addons for Elementor 플러그인의 Youtube Video ID 필드에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-9130 | MEDIUM | 6.4 | WordPress |
WordPress용 Unify 플러그인의 unify_checkout 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2025-10-03 | 2026-10-11 20:10 |