| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-8902 | MEDIUM | 6.4 | WordPress |
WordPress의 Widget Options - Extended 플러그인 5.2.1 이하 버전에서 'do_sidebar' 쇼트코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-9203 | MEDIUM | 6.4 | WordPress |
WordPress용 Media Player Addons for Elementor 플러그인 1.0.5 버전에서 저장형 XSS 취약점이 발견되었습니다. 'subtitle_ssize', 'track_title', 'track_artist_name' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-10125 | MEDIUM | 6.4 | WordPress |
WordPress의 Memberlite Shortcodes 플러그인 1.4 이하 버전에서 'row' 쇼트코드 사용 시 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입하여 사용자가 해당 페이지를 방문할 때 실행되도록 할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-8394 | MEDIUM | 6.4 | WordPress |
WordPress의 Productive Style 플러그인 1.1.23 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. display_productive_breadcrumb 숏코드의 입력값 검증 및 출력 이스케이프 미비로 인해, 기여자 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-10166 | MEDIUM | 6.4 | WordPress |
WordPress의 Social Media Shortcodes 플러그인 1.3.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'twitter' 쇼트코드의 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-9879 | MEDIUM | 6.4 | WordPress |
WordPress용 Spotify Embed Creator 플러그인의 'spotify' 숏코드에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 페이지 방문자의 브라우저에서 실행될 수 있습니다.
|
2025-09-12 | 2026-09-30 23:10 |
| CVE-2025-9850 | MEDIUM | 6.4 | WordPress |
WordPress용 Evenium 플러그인의 'evenium_single_event' 숏코드에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-09-11 | 2026-10-19 17:10 |
| CVE-2025-8318 | MEDIUM | 6.4 | WordPress |
WordPress용 Jobify 플러그인 1.4.4 이하 버전에서 'keyword' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-09-11 | 2026-09-30 23:10 |
| CVE-2025-8398 | MEDIUM | 6.4 | Azure |
WordPress용 azurecurve BBCode 플러그인의 'url' 숏코드에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-09-11 | 2026-06-17 10:06 |
| CVE-2025-9853 | MEDIUM | 6.4 | WordPress |
WordPress용 Optio Dentistry 플러그인의 'optio-lightbox' 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-09-06 | 2026-09-30 23:10 |
| CVE-2025-9500 | MEDIUM | 6.4 | WordPress |
WordPress의 TablePress 플러그인 3.2 버전 이하에서 'shortcode_debug' 파라미터의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 페이지에 악성 스크립트를 삽입하여 사용자가 해당 페이지를 방문할 때 실행되도록 할 수 있습니다.
|
2025-08-30 | 2026-10-18 21:10 |
| CVE-2025-9499 | MEDIUM | 6.4 | WordPress |
WordPress의 Ocean Extra 플러그인 2.4.9 이하 버전에서 oceanwp_library 숏코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-08-30 | 2026-10-18 21:10 |
| CVE-2025-8150 | MEDIUM | 6.4 | WordPress |
WordPress의 Events Addon for Elementor 플러그인 2.2.9 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. Typewriter 및 Countdown 위젯의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-8619 | MEDIUM | 6.4 | WordPress |
WordPress의 OSM Map Widget for Elementor 플러그인 1.3.0 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-8290 | MEDIUM | 6.4 | WordPress |
WordPress의 List Subpages 플러그인 1.0.6 이하 버전에서 'title' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-8603 | MEDIUM | 6.4 | WordPress |
WordPress의 Unlimited Elements For Elementor 플러그인에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 1.5.148 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-9344 | MEDIUM | 6.4 | WordPress |
WordPress용 UsersWP 플러그인의 'uwp_profile' 및 'uwp_profile_header' 숏코드에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2024-5647 | MEDIUM | 6.4 | WordPress |
다수의 워드프레스 플러그인이 Magnific Popups 라이브러리(버전 1.1.0)의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점을 가지고 있습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-07-03 | 2026-08-25 20:16 |
| CVE-2025-46734 | MEDIUM | 6.4 | PHP |
league/commonmark PHP 마크다운 파서의 Attributes 확장에서 발견된 XSS 취약점으로, 악의적인 사용자가 중괄호를 이용한 마크다운 문법으로 HTML 속성을 주입할 수 있습니다. 버전 2.7.0에서 'on'으로 시작하는 속성 차단, 속성 화이트리스트 지원, 그리고 allow_unsafe_links 설정 존중을 통해 해결되었습니다.
|
2025-05-05 | 2026-04-15 00:35 |
| CVE-2025-32951 | MEDIUM | 6.4 | Spring Framework |
Jmix 라이브러리에서 파일 경로와 이름을 입력받는 파라미터를 조작하여 Content-Type 헤더를 text/html로 변경할 수 있는 취약점이 발견되었습니다. 공격자가 미리 악성 파일을 업로드해 두었다면, 파일 이름 끝에 .html을 붙여 브라우저에서 악성 자바스크립트가 실행되도록 유도할 수 있습니다.
|
2025-04-22 | 2026-06-17 09:12 |
| CVE-2024-13411 | MEDIUM | 6.4 | Spring Web Services |
WordPress용 Zapier 플러그인의 updated_user() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-03-26 | 2026-06-17 07:01 |
| CVE-2024-13856 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 Your Friendly Drag and Drop Page Builder — Make Builder 플러그인 1.1.10 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 구독자 권한 이상의 공격자가 make_builder_ajax_subscribe() 함수를 악용하여 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있습니다. 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-03-22 | 2026-06-17 07:02 |
| CVE-2025-1979 | MEDIUM | 6.4 | Redis |
Ray 2.43.0 이전 버전에서 Redis 비밀번호가 표준 로그에 기록되는 민감 정보 노출 취약점입니다. 로깅이 활성화되고 Redis 비밀번호 인증을 사용 중이며 로그에 접근 가능한 공격자는 비밀번호를 탈취할 수 있습니다.
|
2025-03-06 | 2026-06-17 08:40 |
| CVE-2025-1662 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 URL Media Uploader 플러그인 1.0.0 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 작성자(Author) 권한 이상의 인증된 공격자가 'url_media_uploader_url_upload' 액션을 통해 웹 애플리케이션을 경유하여 임의의 내부 서비스에 요청을 보내거나 정보를 수정할 수 있습니다.
|
2025-02-28 | 2026-06-17 08:39 |
| CVE-2024-13695 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 Enfold 테마 6.0.9 이하 버전에서 'attachment_id' 파라미터를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)는 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-02-25 | 2026-06-17 07:02 |
| CVE-2024-13461 | MEDIUM | 6.4 | WordPress |
WordPress의 Autoship Cloud for WooCommerce Subscription Products 플러그인 2.8.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'autoship-create-scheduled-order-action' 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-02-21 | 2026-08-05 20:37 |
| CVE-2025-1043 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 'Embed Any Document' 플러그인 2.7.5 이하 버전에서 'embeddoc' 숏코드를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이를 통해 기여 권한(Contributor) 이상의 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보내 내부 서비스를 조회하거나 수정할 수 있습니다.
|
2025-02-20 | 2026-06-17 08:38 |
| CVE-2024-49339 | MEDIUM | 6.4 | Spring Web Services |
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0부터 3.2.4.1 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 인증된 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입할 수 있으며, 이를 통해 의도된 기능을 변경하거나 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2025-01-31 | 2026-06-17 07:59 |
| CVE-2025-24530 | MEDIUM | 6.4 | PHP |
phpMyAdmin 5.2.2 이전의 5.x 버전에서 check tables 기능에 XSS 취약점이 발견되었습니다. 악의적으로 조작된 테이블 또는 데이터베이스 이름을 통해 XSS 공격이 가능합니다.
|
2025-01-23 | 2026-04-15 00:35 |
| CVE-2025-24529 | MEDIUM | 6.4 | PHP |
phpMyAdmin 5.2.2 이전의 5.x 버전에서 Insert 탭에 XSS 취약점이 존재합니다. 공격자가 악의적인 입력을 통해 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있으며, 이를 통해 세션 하이재킹이나 데이터 탈취가 가능합니다.
|
2025-01-23 | 2026-04-15 00:35 |