| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-9130 | MEDIUM | 6.4 | WordPress |
WordPress용 Unify 플러그인의 unify_checkout 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2025-10-03 | 2026-10-11 20:10 |
| CVE-2025-9129 | MEDIUM | 6.4 | WordPress |
WordPress용 Flexi 플러그인의 flexi-form-tag 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2025-10-03 | 2026-10-11 20:10 |
| CVE-2025-9080 | MEDIUM | 6.4 | WordPress |
WordPress의 Generic Elements 플러그인 1.2.8 및 이전 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-10-03 | 2026-10-11 20:10 |
| CVE-2025-9077 | MEDIUM | 6.4 | WordPress |
WordPress용 Ultra Addons Lite for Elementor 플러그인 1.1.9 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'Typeout Widget'의 'Animated Text' 필드에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-03 | 2026-10-11 20:10 |
| CVE-2025-9045 | MEDIUM | 6.4 | WordPress |
WordPress의 Easy Elementor Addons 플러그인 2.2.9 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-8776 | MEDIUM | 6.4 | WordPress |
WordPress용 Epic Bootstrap Buttons 플러그인의 모든 버전(1.0 포함)에서 'icol' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-10192 | MEDIUM | 6.4 | WordPress |
WordPress의 WP Photo Effects 플러그인 1.2.4 이하 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 'wppe_effect' 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-10165 | MEDIUM | 6.4 | WordPress |
WordPress의 AP Background 플러그인 3.8.2 이하 버전에서 'adv_parallax_back' 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 실행되도록 할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-11241 | MEDIUM | 6.4 | WordPress |
WordPress용 Yoast SEO Premium 플러그인 25.7에서 25.9 버전에서 저장형 XSS 취약점이 발견되었습니다. 정규 표현식 오류로 인해 게시물 콘텐츠 내에 악성 HTML 속성과 자바스크립트 이벤트 핸들러를 삽입할 수 있습니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 페이로드가 포함된 게시물을 작성하여 공격할 수 있습니다.
|
2025-10-03 | 2026-10-19 17:10 |
| CVE-2025-9075 | MEDIUM | 6.4 | WP Maps Pro |
WordPress의 ZoloBlocks 플러그인 2.3.10 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 구텐베르크 블록의 여러 속성에서 입력값 검증 및 출력 이스케이프가 미흡하여, 기여자 권한 이상의 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-01 | 2026-10-09 09:10 |
| CVE-2025-10196 | MEDIUM | 6.4 | WordPress |
WordPress용 Survey Anyplace 플러그인의 'surveyanyplace_embed' 숏코드에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-09-30 | 2026-10-09 09:10 |
| CVE-2025-10191 | MEDIUM | 6.4 | WordPress |
WordPress용 Big Post Shipping for WooCommerce 플러그인의 'wooboigpost_shipping_status' 쇼트코드에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-09-30 | 2026-10-09 09:10 |
| CVE-2025-10189 | MEDIUM | 6.4 | WordPress |
WordPress용 BP Direct Menus 플러그인의 'bpdm_login' 숏코드에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2025-09-30 | 2026-10-09 09:10 |
| CVE-2025-10182 | MEDIUM | 6.4 | WordPress |
WordPress의 dbview 플러그인 0.5.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-09-30 | 2026-10-09 09:10 |
| CVE-2025-10179 | MEDIUM | 6.4 | WordPress |
WordPress용 My AskAI 플러그인의 'myaskai' 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-09-30 | 2026-10-09 09:10 |
| CVE-2025-10168 | MEDIUM | 6.4 | WordPress |
WordPress의 Any News Ticker 플러그인 3.1.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 'any-ticker' 숏코드의 속성에 악성 스크립트를 삽입하여 페이지 방문자의 브라우저에서 실행될 수 있습니다.
|
2025-09-30 | 2026-10-09 09:10 |
| CVE-2025-10131 | MEDIUM | 6.4 | WordPress |
WordPress의 All Social Share Options 플러그인 1.0 이하 버전에서 'sc' 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-09-30 | 2026-10-09 09:10 |
| CVE-2025-10130 | MEDIUM | 6.4 | WordPress |
WordPress의 Layers 플러그인 0.5 버전 이하에서 'webcam' 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2025-09-30 | 2026-10-09 09:10 |
| CVE-2025-10128 | MEDIUM | 6.4 | WordPress |
WordPress의 Eulerpool Research Systems 플러그인 4.0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'aaq' 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-09-30 | 2026-10-09 09:10 |
| CVE-2025-10000 | MEDIUM | 6.4 | WordPress |
WordPress용 Qyrr QR 코드 생성 플러그인의 blob_to_file() 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드 취약점이 발생합니다. 이 취약점을 통해 기여권(Contributor) 이상의 권한을 가진 인증된 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-09-30 | 2026-10-09 09:10 |
| CVE-2025-8440 | MEDIUM | 6.4 | WordPress |
WordPress의 Team Members 플러그인 5.3.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 이름 필드에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-10180 | MEDIUM | 6.4 | WordPress |
WordPress의 Markdown Shortcode 플러그인 0.2.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-10136 | MEDIUM | 6.4 | WordPress |
WordPress의 TweetThis Shortcode 플러그인 1.8.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-9490 | MEDIUM | 6.4 | WordPress |
WordPress의 Popup Maker 플러그인 1.20.6 이하 버전에서 'title' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-9044 | MEDIUM | 6.4 | WordPress |
WordPress용 Mapster WP Maps 플러그인 1.20.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-8906 | MEDIUM | 6.4 | WordPress |
WordPress의 Widgets for Tiktok Feed 플러그인 1.7.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'trustindex-feed' 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여 발생하며, 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-8200 | MEDIUM | 6.4 | WordPress |
WordPress용 Mega Elements – Addons for Elementor 플러그인의 Countdown Timer 위젯에서 저장형 XSS 취약점이 발견되었습니다. 1.3.2 버전 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-10178 | MEDIUM | 6.4 | WordPress |
WordPress의 CM Business Directory 플러그인 1.5.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'cmbd_featured_image' 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-9353 | MEDIUM | 6.4 | WordPress |
WordPress의 Themify Builder 플러그인 7.6.9 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-8902 | MEDIUM | 6.4 | WordPress |
WordPress의 Widget Options - Extended 플러그인 5.2.1 이하 버전에서 'do_sidebar' 쇼트코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |