| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-14312 | MEDIUM | 6.1 | WordPress |
Advance WP Query Search Filter WordPress 플러그인 1.0.10 이하 버전에서 매개변수를 적절히 정제하거나 이스케이프하지 않아 반사형 XSS 취약점이 발생합니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
|
2025-12-30 | 2026-10-07 12:10 |
| CVE-2025-12398 | MEDIUM | 6.1 | WordPress |
WordPress용 WooCommerce Product Table 플러그인의 모든 버전(5.0.8 포함)에서 'search_key' 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 링크를 클릭하도록 유도할 수 있습니다.
|
2025-12-21 | 2026-10-19 22:10 |
| CVE-2025-11496 | MEDIUM | 6.1 | WordPress |
WordPress Booking Plugin의 'rtb-name' 파라미터에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하는 저장형 XSS 취약점입니다. 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있으며, 사용자가 해당 페이지에 접속할 때 스크립트가 실행됩니다.
|
2025-12-21 | 2026-10-19 22:10 |
| CVE-2025-66924 | MEDIUM | 6.1 | Magento Open Source |
Open Source Point of Sale v3.4.1 버전의 아이템 키트 생성 및 업데이트 기능에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 'name' 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2025-12-17 | 2026-10-13 11:10 |
| CVE-2025-68115 | MEDIUM | 6.1 | Node.js |
Parse Server의 비밀번호 재설정 및 이메일 인증 HTML 페이지에서 반사형 XSS 취약점이 발견되었습니다. 8.6.1 및 9.1.0-alpha.3 미만 버전에서 발생하며, 사용자 제어 값이 HTML 페이지에 적절히 이스케이프되지 않아 발생합니다.
|
2025-12-16 | 2026-10-07 19:10 |
| CVE-2023-36337 | MEDIUM | 6.1 | PHP |
PHP 인벤토리 관리 시스템 1의 /index.php/cuzh4 컴포넌트에서 반사된 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다.
|
2025-12-15 | 2025-12-16 16:15 |
| CVE-2025-12077 | MEDIUM | 6.1 | WordPress |
WordPress용 WP to LinkedIn Auto Publish 플러그인 1.9.8 버전 이하에서 PostMessage를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 특정 링크를 클릭하도록 유도할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-12076 | MEDIUM | 6.1 | WordPress |
WordPress의 Social Media Auto Publish 플러그인 3.6.5 버전 이하에서 PostMessage 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 공격자가 사용자를 속여 특정 링크를 클릭하게 유도할 경우 임의의 웹 스크립트가 실행될 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14049 | MEDIUM | 6.1 | WordPress |
WordPress용 VikRentItems Flexible Rental Management System 플러그인의 모든 버전(1.2.0 포함)에서 'delto' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 링크를 클릭하도록 유도할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14138 | MEDIUM | 6.1 | WordPress |
WordPress의 WPLG Default Mail From 플러그인 1.0.0 이하 버전에서 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 인증되지 않은 공격자가 사용자를 속여 링크를 클릭하게 함으로써 임의의 웹 스크립트를 실행할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14132 | MEDIUM | 6.1 | WordPress |
WordPress의 Category Dropdown List 플러그인 1.0 이하 버전에서 반사형 XSS 취약점이 발견되었습니다. $_SERVER['PHP_SELF'] 변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14129 | MEDIUM | 6.1 | WordPress |
WordPress의 Like DisLike Voting 플러그인 1.0.1 이하 버전에서 반사형 XSS 취약점이 발견되었습니다. $_SERVER['PHP_SELF'] 변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14125 | MEDIUM | 6.1 | WordPress |
WordPress용 Complag 플러그인 1.0.2 이하 버전에서 PHP_SELF 변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14137 | MEDIUM | 6.1 | WordPress |
WordPress의 Simple AL Slider 플러그인 1.2.10 버전 이하에서 Reflected XSS 취약점이 발견되었습니다. PHP_SELF 변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13988 | MEDIUM | 6.1 | WordPress |
WordPress용 评论小秘书 플러그인 1.3.2 이하 버전에서 Reflected XSS 취약점이 발견되었습니다. 설정 페이지의 $_SERVER['PHP_SELF'] 변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 공격자는 사용자가 악성 링크를 클릭하도록 유도하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12834 | MEDIUM | 6.1 | WordPress |
WordPress용 Accept Stripe Payments Using Contact Form 7 플러그인 3.1 이하 버전에서 'failure_message' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14046 | MEDIUM | 6.1 | Git |
GitHub Enterprise Server에서 입력값의 부적절한 중립화로 인해 발생하는 취약점입니다. 공격자가 삽입한 HTML 요소가 서버 데이터와 충돌하여 애플리케이션 상태를 덮어쓰거나 가릴 수 있으며, 이를 통해 의도하지 않은 서버 측 POST 요청이나 권한 없는 백엔드 상호작용을 유발할 수 있습니다.
|
2025-12-11 | 2026-10-07 20:10 |
| CVE-2025-67713 | MEDIUM | 6.1 | Magento Open Source |
오픈 소스 피드 리더인 Miniflux 2의 2.2.14 이하 버전에서 발생하는 취약점입니다. redirect_url이 절대 경로가 아닐 경우 안전하다고 판단하는 로직의 결함으로 인해, 프로토콜 상대 URL을 이용한 로그인 후 피싱 사이트 리다이렉트 공격이 가능합니다.
|
2025-12-11 | 2026-10-08 10:10 |
| CVE-2025-66472 | MEDIUM | 6.1 | Spring Web Services |
XWiki 플랫폼의 Flamingo Skin Resources 및 Web Templates에서 반사형 XSS 취약점이 발견되었습니다. 삭제 확인 메시지에서 '아니오' 버튼을 클릭할 때 공격자가 삽입한 스크립트가 실행될 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-61078 | MEDIUM | 6.1 | PHP |
phpIPAM v1.7.3의 Request IP 양식에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 /app/admin/instructions/edit-result.php 엔드포인트의 instructions 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2025-12-09 | 2026-07-05 02:17 |
| CVE-2025-66470 | MEDIUM | 6.1 | Python |
NiceGUI 3.3.1 이하 버전의 ui.interactive_image 컴포넌트에서 XSS 취약점이 발견되었습니다. 해당 컴포넌트가 SVG 콘텐츠를 렌더링할 때 Vue의 v-html 지시어를 사용하면서 적절한 검증을 거치지 않아, 공격자가 <foreignObject> 태그를 통해 악성 HTML이나 자바스크립트를 삽입할 수 있습니다. 이 문제는 3.4.0 버전에서 수정되었습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-66469 | MEDIUM | 6.1 | Python |
NiceGUI 3.3.1 이하 버전에서 ui.add_css, ui.add_scss, ui.add_sass 함수를 통해 반사형 XSS 취약점이 발생합니다. 해당 함수들이 JavaScript 컨텍스트에 대한 적절한 검증이나 인코딩을 수행하지 않아, 공격자가 닫기 태그를 주입하여 임의의 JavaScript를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-19 19:10 |
| CVE-2025-13894 | MEDIUM | 6.1 | WordPress |
WordPress용 CSV Sumotto 플러그인의 모든 버전(1.0 포함)에서 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 사용자를 속여 악성 스크립트가 실행되도록 유도할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13626 | MEDIUM | 6.1 | WordPress |
WordPress용 myLCO 플러그인 0.8.1 이하 버전에서 $_SERVER['PHP_SELF'] 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 인증되지 않은 공격자가 사용자를 속여 링크를 클릭하게 유도함으로써 임의의 웹 스크립트를 실행할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13137 | MEDIUM | 6.1 | WordPress |
WordPress용 Live Sales Notification for Woocommerce – Woomotiv 플러그인의 모든 버전(3.6.3 포함)에서 'woomotiv_limit' 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 특정 링크를 클릭하도록 유도할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-11263 | MEDIUM | 6.1 | WordPress |
WordPress용 Link Whisper Free 플러그인 0.8.8 버전 이하에서 type 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 링크를 클릭하도록 유도할 수 있습니다.
|
2025-12-06 | 2026-10-15 21:10 |
| CVE-2025-13515 | MEDIUM | 6.1 | WordPress |
WordPress용 Nouri.sh Newsletter 플러그인 1.0.1.3 이하 버전에서 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 인증되지 않은 공격자가 사용자를 속여 링크를 클릭하게 함으로써 임의의 웹 스크립트를 실행할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-13625 | MEDIUM | 6.1 | WordPress |
WordPress용 WP-SOS-Donate Donation Sidebar 플러그인의 0.9.2 이하 모든 버전에서 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-13623 | MEDIUM | 6.1 | WordPress |
WordPress용 Twitscription 플러그인의 모든 버전(0.1.1 포함)에서 admin.php의 PATH_INFO를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 공격자가 사용자를 속여 특정 링크를 클릭하게 유도할 경우 해당 스크립트가 실행될 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-13622 | MEDIUM | 6.1 | WordPress |
WordPress의 Jabbernotification 플러그인 0.99-RC2 이하 모든 버전에서 admin.php PATH_INFO를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 인증되지 않은 공격자가 사용자를 속여 링크를 클릭하게 유도함으로써 임의의 웹 스크립트를 실행할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |