| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-9500 | MEDIUM | 6.4 | WordPress |
WordPress의 TablePress 플러그인 3.2 버전 이하에서 'shortcode_debug' 파라미터의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 페이지에 악성 스크립트를 삽입하여 사용자가 해당 페이지를 방문할 때 실행되도록 할 수 있습니다.
|
2025-08-30 | 2026-10-18 21:10 |
| CVE-2025-9499 | MEDIUM | 6.4 | WordPress |
WordPress의 Ocean Extra 플러그인 2.4.9 이하 버전에서 oceanwp_library 숏코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-08-30 | 2026-10-18 21:10 |
| CVE-2025-8150 | MEDIUM | 6.4 | WordPress |
WordPress의 Events Addon for Elementor 플러그인 2.2.9 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. Typewriter 및 Countdown 위젯의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-8619 | MEDIUM | 6.4 | WordPress |
WordPress의 OSM Map Widget for Elementor 플러그인 1.3.0 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-8290 | MEDIUM | 6.4 | WordPress |
WordPress의 List Subpages 플러그인 1.0.6 이하 버전에서 'title' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-8603 | MEDIUM | 6.4 | WordPress |
WordPress의 Unlimited Elements For Elementor 플러그인에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 1.5.148 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-9344 | MEDIUM | 6.4 | WordPress |
WordPress용 UsersWP 플러그인의 'uwp_profile' 및 'uwp_profile_header' 숏코드에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2024-5647 | MEDIUM | 6.4 | WordPress |
다수의 워드프레스 플러그인이 Magnific Popups 라이브러리(버전 1.1.0)의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점을 가지고 있습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-07-03 | 2026-08-25 20:16 |
| CVE-2025-46734 | MEDIUM | 6.4 | PHP |
league/commonmark PHP 마크다운 파서의 Attributes 확장에서 발견된 XSS 취약점으로, 악의적인 사용자가 중괄호를 이용한 마크다운 문법으로 HTML 속성을 주입할 수 있습니다. 버전 2.7.0에서 'on'으로 시작하는 속성 차단, 속성 화이트리스트 지원, 그리고 allow_unsafe_links 설정 존중을 통해 해결되었습니다.
|
2025-05-05 | 2026-04-15 00:35 |
| CVE-2025-32951 | MEDIUM | 6.4 | Spring Framework |
Jmix 라이브러리에서 파일 경로와 이름을 입력받는 파라미터를 조작하여 Content-Type 헤더를 text/html로 변경할 수 있는 취약점이 발견되었습니다. 공격자가 미리 악성 파일을 업로드해 두었다면, 파일 이름 끝에 .html을 붙여 브라우저에서 악성 자바스크립트가 실행되도록 유도할 수 있습니다.
|
2025-04-22 | 2026-06-17 09:12 |
| CVE-2024-13411 | MEDIUM | 6.4 | Spring Web Services |
WordPress용 Zapier 플러그인의 updated_user() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-03-26 | 2026-06-17 07:01 |
| CVE-2024-13856 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 Your Friendly Drag and Drop Page Builder — Make Builder 플러그인 1.1.10 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 구독자 권한 이상의 공격자가 make_builder_ajax_subscribe() 함수를 악용하여 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있습니다. 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-03-22 | 2026-06-17 07:02 |
| CVE-2025-1979 | MEDIUM | 6.4 | Redis |
Ray 2.43.0 이전 버전에서 Redis 비밀번호가 표준 로그에 기록되는 민감 정보 노출 취약점입니다. 로깅이 활성화되고 Redis 비밀번호 인증을 사용 중이며 로그에 접근 가능한 공격자는 비밀번호를 탈취할 수 있습니다.
|
2025-03-06 | 2026-06-17 08:40 |
| CVE-2025-1662 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 URL Media Uploader 플러그인 1.0.0 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 작성자(Author) 권한 이상의 인증된 공격자가 'url_media_uploader_url_upload' 액션을 통해 웹 애플리케이션을 경유하여 임의의 내부 서비스에 요청을 보내거나 정보를 수정할 수 있습니다.
|
2025-02-28 | 2026-06-17 08:39 |
| CVE-2024-13695 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 Enfold 테마 6.0.9 이하 버전에서 'attachment_id' 파라미터를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)는 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-02-25 | 2026-06-17 07:02 |
| CVE-2024-13461 | MEDIUM | 6.4 | WordPress |
WordPress의 Autoship Cloud for WooCommerce Subscription Products 플러그인 2.8.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'autoship-create-scheduled-order-action' 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-02-21 | 2026-08-05 20:37 |
| CVE-2025-1043 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 'Embed Any Document' 플러그인 2.7.5 이하 버전에서 'embeddoc' 숏코드를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이를 통해 기여 권한(Contributor) 이상의 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보내 내부 서비스를 조회하거나 수정할 수 있습니다.
|
2025-02-20 | 2026-06-17 08:38 |
| CVE-2024-49339 | MEDIUM | 6.4 | Spring Web Services |
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0부터 3.2.4.1 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 인증된 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입할 수 있으며, 이를 통해 의도된 기능을 변경하거나 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2025-01-31 | 2026-06-17 07:59 |
| CVE-2025-24530 | MEDIUM | 6.4 | PHP |
phpMyAdmin 5.2.2 이전의 5.x 버전에서 check tables 기능에 XSS 취약점이 발견되었습니다. 악의적으로 조작된 테이블 또는 데이터베이스 이름을 통해 XSS 공격이 가능합니다.
|
2025-01-23 | 2026-04-15 00:35 |
| CVE-2025-24529 | MEDIUM | 6.4 | PHP |
phpMyAdmin 5.2.2 이전의 5.x 버전에서 Insert 탭에 XSS 취약점이 존재합니다. 공격자가 악의적인 입력을 통해 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있으며, 이를 통해 세션 하이재킹이나 데이터 탈취가 가능합니다.
|
2025-01-23 | 2026-04-15 00:35 |
| CVE-2024-10814 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 Code Embed 플러그인 2.5 버전 이하에서 ce_get_file() 함수를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 기여 권한 이상의 인증된 공격자는 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-11-09 | 2026-06-17 06:56 |
| CVE-2024-51430 | MEDIUM | 6.4 | PHP |
온라인 진단 검사실 관리 시스템의 Test Name 파라미터에서 XSS 취약점이 발견되었습니다. 원격 공격자가 diagnostic/add-test.php 컴포넌트를 통해 임의의 JavaScript 코드를 실행할 수 있습니다. 이를 통해 사용자 세션 탈취, 데이터 유출, 시스템 제어 등이 가능합니다.
|
2024-10-31 | 2026-04-15 00:35 |
| CVE-2024-20475 | MEDIUM | 6.4 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 사용자 입력값을 적절히 검증하지 않는 점을 악용하여 악성 스크립트를 삽입할 수 있습니다. 이를 통해 인증된 원격 공격자가 해당 인터페이스를 사용하는 사용자를 대상으로 임의의 스크립트를 실행할 수 있습니다.
|
2024-09-25 | 2026-06-17 07:07 |
| CVE-2024-32864 | MEDIUM | 6.4 | Spring Web Services |
특정 상황에서 exacqVision Web Services가 보안 웹 통신(HTTPS)을 강제하지 않는 취약점이 발견되었습니다. 이로 인해 데이터 전송 시 암호화가 이루어지지 않을 수 있습니다.
|
2024-08-01 | 2026-06-17 07:30 |
| CVE-2024-2090 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 Remote Content Shortcode 플러그인 1.5 버전 이하에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 remote_content 숏코드를 통해 웹 애플리케이션을 경유하여 임의의 위치로 웹 요청을 보낼 수 있습니다. 이를 통해 내부 서비스의 정보를 조회하거나 수정하는 것이 가능합니다.
|
2024-08-01 | 2026-06-17 07:23 |
| CVE-2024-20395 | MEDIUM | 6.4 | Spring Web Services |
Cisco Webex App의 미디어 검색 기능에서 발생하는 취약점으로, 인증되지 않은 인접 공격자가 민감한 세션 정보에 접근할 수 있습니다. 이 취약점은 앱이 임베디드 미디어에 접근할 때 백엔드 서비스로 요청을 안전하지 않게 전송하기 때문에 발생합니다. 공격자가 특권 네트워크 위치에서 트래픽을 관찰할 수 있다면 세션 토큰을 탈취하여 대상 사용자의 권한을 도용할 수 있습니다.
|
2024-07-17 | 2026-06-17 07:06 |
| CVE-2024-38086 | MEDIUM | 6.4 | Azure |
Azure Kinect SDK에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:39 |
| CVE-2024-6382 | MEDIUM | 6.4 | Spring Data MongoDB |
특정 문자열 입력 처리가 잘못되어 MongoDB Rust 드라이버가 의도하지 않은 서버 명령을 생성할 수 있는 취약점입니다. 이로 인해 데이터 수정과 같은 예기치 않은 애플리케이션 동작이 발생할 수 있습니다.
|
2024-07-02 | 2026-06-17 08:17 |
| CVE-2024-2484 | MEDIUM | 6.4 | Spring Web Services |
WordPress용 ThemeIsle의 Orbit Fox 플러그인에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 2.10.34 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2024-06-22 | 2026-06-17 07:24 |
| CVE-2024-4551 | MEDIUM | 6.4 | PHP |
WordPress용 YotuWP의 Video Gallery 플러그인 1.3.13 이하 버전에서 로컬 파일 인클루전(LFI) 취약점이 존재합니다. display 함수를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버 내 임의의 PHP 파일을 포함 및 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감 데이터 탈취, 또는 코드 실행이 가능합니다.
|
2024-06-15 | 2026-04-08 19:21 |