| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-19085 | LOW | 2.7 | WordPress |
Duplicate Post WordPress 플러그인 1.5.6 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 위임된 역할을 가진 사용자가 다른 사용자의 비밀번호로 보호된 게시물을 복제하여 누구나 읽을 수 있는 공개 게시물로 재발행할 수 있습니다.
|
2026-08-21 | 2026-10-18 20:10 |
| CVE-2026-19435 | LOW | 2.7 | WordPress |
Duplicate Post WordPress 플러그인 1.5.6 미만 버전에서 사용자 권한 확인 절차가 누락되었습니다. 이로 인해 권한이 낮은 사용자가 접근할 수 없는 다른 사용자의 비공개 게시물, 초안 및 메타데이터, 비밀번호 등을 읽을 수 있는 취약점이 존재합니다.
|
2026-08-21 | 2026-10-18 20:10 |
| CVE-2026-16577 | LOW | 2.7 | WordPress |
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.0.14 이전 버전에서 역출금 결제 기록 시 클라이언트가 제공한 결제 금액을 판매자의 실제 미결제 잔액과 대조하여 검증하지 않는 취약점이 존재합니다. 이로 인해 판매자가 임의의 금액을 역출금 장부에 기록하여 실제 수수료 채무를 지불하지 않고 상쇄할 수 있습니다.
|
2026-08-21 | 2026-10-18 20:10 |
| CVE-2026-19699 | LOW | 2.7 | WordPress |
GutenKit WordPress 플러그인 2.5.0 미만 버전에서 REST API 엔드포인트의 권한 검사가 불충분하여 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 연결된 마케팅 계정의 메일링 리스트 대상자 메타데이터를 탈취할 수 있습니다.
|
2026-08-20 | 2026-08-26 16:30 |
| CVE-2026-19406 | LOW | 2.7 | WordPress |
Easy Appointments WordPress 플러그인 4.0.1 미만 버전에서 예약 목록을 조회하는 REST API 엔드포인트의 권한 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 사이트 내 모든 예약 정보, 고객 이름, 일정 및 상태를 열람할 수 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-14825 | LOW | 2.7 | WordPress |
Quiz and Survey Master (QSM) WordPress 플러그인 11.2.4 미만 버전에서 퀴즈의 프론트엔드 텍스트 설정을 저장하기 전 객체 소유권 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한 이상의 사용자가 다른 사용자가 생성한 퀴즈의 텍스트 설정을 임의로 수정할 수 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-14826 | LOW | 2.7 | WordPress |
Quiz and Survey Master (QSM) WordPress 플러그인 11.2.4 미만 버전에서 REST API 경로에 대한 객체 소유권 확인이 누락되었습니다. 이로 인해 기여자(Contributor) 권한 이상의 사용자가 다른 사용자가 생성한 퀴즈의 이메일 알림 및 결과 페이지 설정을 읽을 수 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-13173 | LOW | 2.7 | IBM Security Verify Access |
Eventin WordPress 플러그인 4.1.21 미만 버전에서 사용자 권한 검증 미흡으로 인해 발생합니다. 기여자의 권한을 가진 사용자가 강연자 생성 과정에서 다른 사용자의 역할 및 메타데이터를 수정할 수 있는 취약점입니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-48412 | LOW | 2.7 | Adobe Commerce |
Adobe Commerce에서 권한 부여 오류로 인해 권한 상승이 발생할 수 있는 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 이 취약점을 악용하면 제한된 리소스에 대한 접근 권한을 더 높게 획득할 수 있습니다. 이 공격을 수행하기 위해 사용자의 상호작용은 필요하지 않습니다.
|
2026-08-11 | 2026-09-25 16:11 |
| CVE-2026-16957 | LOW | 2.7 | IBM Security Verify Access |
Slim SEO WordPress 플러그인 4.9.11 미만 버전에서 발생하는 취약점으로, 포스트 메타 미리보기 기능이 사용자의 편집 권한을 제대로 검증하지 않고 읽기 권한만 확인합니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 자신이 소유하지 않은 게시물의 보호된 키나 비공개 메타데이터를 읽을 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-17595 | LOW | 2.7 | Spring Data REST |
Nexus Repository 3의 Content Selector에서 사용되는 JEXL 표현식의 샌드박스 기능이 불완전하여 발생한 취약점입니다. 특정 권한을 가진 사용자가 의도되지 않은 Java 객체 속성에 접근하여 JVM 내부 클래스 메타데이터를 노출시킬 수 있습니다. 다만, 메서드 호출이나 임의 코드 실행은 불가능합니다.
|
2026-08-07 | 2026-09-22 16:59 |
| CVE-2026-14225 | LOW | 2.7 | WordPress |
Easy Appointments WordPress 플러그인 3.12.28 이전 버전에서 블록 렌더링 시 숏코드 입력을 올바르게 검증하지 않는 취약점이 발견되었습니다. 공격자는 입력 문자열의 첫 번째 태그만 허용 목록과 비교하고 전체 문자열을 렌더링하는 허점을 이용해, 기여자(Contributor) 권한을 가진 사용자가 임의의 등록된 숏코드를 실행할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2025-15674 | LOW | 2.7 | WordPress |
Passster WordPress 플러그인 4.3.7 미만 버전에서 발생하는 취약점입니다. 글로벌 보호 기능이 활성화된 경우, edit_posts 권한을 가진 낮은 권한의 사용자가 REST API를 통해 비밀번호로 보호된 콘텐츠를 읽을 수 있습니다.
|
2026-08-06 | 2026-09-29 11:10 |
| CVE-2026-70430 | LOW | 2.7 | Jenkins |
Jenkins 2.575 및 이전 버전, LTS 2.568.1 및 이전 버전에서 프로젝트 명명 전략 설정 시 인스턴스화할 수 있는 객체 유형을 제한하지 않는 취약점이 발견되었습니다. 이를 통해 Overall/Manage 권한을 가진 공격자는 관리자 전용 설정을 포함하여 임의의 유형을 생성할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-16746 | LOW | 2.7 | Spring Data REST |
MultiVendorX WordPress 플러그인 5.0.11 이전 버전에서 REST API 엔드포인트의 권한 검증 미흡으로 인해 발생합니다. 이 취약점을 통해 판매자 권한을 가진 사용자가 다른 판매자의 수수료 및 재무 데이터를 읽을 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |
| CVE-2026-16070 | LOW | 2.7 | WordPress |
Brizy WordPress 플러그인 2.8.19 미만 버전에서 템플릿 유형 메타를 업데이트할 때 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 템플릿 유형 설정을 임의로 변경할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-16274 | LOW | 2.7 | WordPress |
Classified Listing WordPress 플러그인 5.4.4 미만 버전에서 권한 및 소유권 확인 미흡으로 인해 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 초안, 대기 중인 게시물, 비공개 게시물을 포함한 모든 콘텐츠를 읽을 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-16276 | LOW | 2.7 | WordPress |
Classified Listing WordPress 플러그인 5.4.4 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자나 보고 관리자만 볼 수 있는 일일 매출 총액 정보를 읽을 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-15231 | LOW | 2.7 | WordPress |
Tag, Category, and Taxonomy Manager WordPress 플러그인 3.51.0 이전 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 자신이 소유하지 않은 비공개 또는 임시 저장된 게시물의 데이터를 조회할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-15939 | LOW | 2.7 | WordPress |
Simple Restrict WordPress 플러그인 1.2.9 미만 버전에서 REST API를 통한 콘텐츠 제한 권한 검사가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 접근 권한이 없는 제한된 게시물이나 페이지의 내용을 읽을 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-14195 | LOW | 2.7 | WordPress |
Brizy WordPress 플러그인 2.8.18 미만 버전에서 권한 검증 미흡으로 인해 발생합니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 비공개, 대기 중 또는 임시 저장된 게시물 내용을 읽을 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-14214 | LOW | 2.7 | WordPress |
Booking for Appointments and Events Calendar WordPress 플러그인 2.4.4 미만 버전에서 고객 가져오기 기능의 필드 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 Amelia Manager 권한을 가진 사용자가 가져오기 요청을 통해 저장된 사용자 레코드의 임의의 열을 수정할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-14188 | LOW | 2.7 | WordPress |
Easy Appointments WordPress 플러그인 3.12.28 이전 버전에서 고객 목록 핸들러에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 인증된 사용자가 저장된 모든 고객의 개인 정보를 읽을 수 있습니다.
|
2026-07-30 | 2026-08-10 13:17 |
| CVE-2026-14821 | LOW | 2.7 | WordPress |
Quiz and Survey Master (QSM) WordPress 플러그인 11.1.5 미만 버전에서 출력 템플릿 삭제 전 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 템플릿을 삭제할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-61081 | LOW | 2.7 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Performance Schema 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, 데이터의 일부를 무단으로 읽을 수 있는 기밀성 침해 문제가 발생할 수 있습니다.
|
2026-07-21 | 2026-07-27 17:49 |
| CVE-2026-10755 | LOW | 2.7 | WordPress |
All in One SEO WordPress 플러그인 4.9.9 미만 버전에서 AI 통합 REST API 엔드포인트에 대한 접근 제한이 제대로 이루어지지 않습니다. 이로 인해 기여자(Contributor)와 같은 낮은 권한을 가진 사용자도 사이트 전체의 AI 통합 상태를 덮어쓰거나 초기화할 수 있습니다.
|
2026-07-20 | 2026-07-21 18:51 |
| CVE-2026-57961 | LOW | 2.7 | PHP |
phpMyFAQ 4.1.5 미만 버전의 concatenatePaths() 함수에서 인증된 사용자가 경로 탐색(Path Traversal)을 수행할 수 있는 취약점이 발견되었습니다. FAQ 편집 권한을 가진 사용자가 조작된 이미지 경로가 포함된 HTML을 저장하면, PDF 생성 과정에서 의도하지 않은 시스템 파일에 접근할 수 있습니다.
|
2026-07-10 | 2026-07-10 17:41 |
| CVE-2026-6352 | LOW | 2.7 | Git |
GitLab EE의 특정 GraphQL 작업에서 권한 부여가 부적절하게 처리되어 발생하는 취약점입니다. 이로 인해 감사자(auditor) 수준의 권한을 가진 인증된 사용자가 특정 조건에서 컴플라이언스 위반 기록을 수정할 수 있습니다.
|
2026-07-08 | 2026-07-09 20:36 |
| CVE-2026-13151 | LOW | 2.7 | Git |
GitLab EE의 권한 제어 미흡으로 인해 인증된 사용자가 의도된 권한 범위를 벗어나 그룹 수준 설정을 수정할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 조건 하에서 발생하며, GitLab EE 16.10(18.11.7 미만), 19.0(19.0.4 미만), 19.1(19.1.2 미만) 버전에서 영향을 받습니다.
|
2026-07-08 | 2026-07-09 20:34 |
| CVE-2026-53480 | LOW | 2.7 | Spring Data REST |
Dell PowerProtect Data Domain의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이 취약점을 악용하여 제한된 디렉토리를 벗어나 허가되지 않은 파일을 수정할 수 있습니다.
|
2026-07-08 | 2026-07-08 20:09 |