| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-103915 | MEDIUM | 5.3 | WordPress |
Amelia 예약 플러그인(WordPress)은 2.4.12 이하 모든 버전에서 'page' 매개변수를 통해 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 직원의 이름, 이메일, 전화번호, 성별, 시간대와 모든 공개 이벤트에 대한 관리자 내부 메모를 추출할 수 있습니다. 원시 providers 배열이 출력 전에 제거되지 않아 JSON 응답에 그대로 포함됩니다.
|
2026-10-31 | 2026-11-03 19:17 |
| CVE-2026-109367 | MEDIUM | 5.3 | WordPress |
All in One SEO – AI SEO Plugin(WordPress)은 5.0.3 이하 모든 버전에서 's' 파라미터를 통해 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 비공개 포스트 메타 값을 추출할 수 있으며, 여기에는 API 키와 내부 메모 같은 민감한 사용자 정의 필드가 포함됩니다. 해당 값은 HTML title 요소와 JSON-LD SearchResultsPage 스키마에 그대로 출력됩니다.
|
2026-10-31 | 2026-11-02 18:18 |
| CVE-2026-11396 | MEDIUM | 5.3 | WordPress |
WooCommerce용 Product Filter 플러그인(WBW, 3.4.6 이하)의 filtersFrontend AJAX 액션에서 인증 및 nonce 검사가 없어, 공격자가 default_query 파라미터로 WP_Query 인자를 조작할 수 있습니다. 이를 통해 비공개 상태(draft, future, pending)의 상품 수와 목록을 열람하고 제한 없는 쿼리를 실행할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-90960 | MEDIUM | 5.3 | WordPress |
Seraphinite Accelerator 플러그인 2.29.24 이하 버전의 WP_Object_Cache::_getFilePath 함수에 민감 정보 노출 취약점이 존재합니다. Object Cache 기능이 활성화된 경우, 인증되지 않은 공격자가 예측 가능한 경로의 gzip 캐시 파일을 통해 사용자 계정 정보(로그인명, 이메일, 해시된 비밀번호, 활성화 키)를 탈취할 수 있습니다.
|
2026-10-31 | 2026-10-31 07:16 |
| CVE-2026-119166 | MEDIUM | 5.3 | WordPress |
WordPress용 Welcart e-Commerce 플러그인 2.12.5 이하 모든 버전에는 'member[ID]' 매개변수에서 사용자 제어 키에 대한 검증이 누락되어 발생하는 안전하지 않은 직접 객체 참조(IDOR) 취약점이 있습니다. 인증되지 않은 공격자가 회원 번호만 입력하여 기존 Welcart 회원 계정의 이메일과 비밀번호를 덮어쓰고, 이후 해당 계정으로 로그인하여 계정을 완전히 장악할 수 있습니다. 인증 장벽은 누구나 볼 수 있는 신규 회원가입 폼에 출력된 nonce 하나뿐입니다.
|
2026-10-31 | 2026-11-03 19:17 |
| CVE-2026-109217 | MEDIUM | 5.3 | WordPress |
WooCommerce용 PDF Invoices & Packing Slips 플러그인 5.16.5 이하 버전은 'invoice_number' 파라미터를 통해 민감 정보가 노출되는 취약점이 있습니다. 인증되지 않은 공격자가 연간 송장 번호 초기화 옵션이 활성화된 환경에서 다른 고객의 전체 송장 PDF를 자신의 이메일로 전달받을 수 있습니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-94361 | MEDIUM | 5.3 | WordPress |
WooCommerce용 Payable Payment Gateway WordPress 플러그인 1.3.1 이전 버전은 들어오는 결제 알림의 진위를 검증하지 않고 주문을 결제 완료 또는 실패로 표시합니다. 이로 인해 인증되지 않은 공격자가 결제 수단과 무관하게 스토어의 모든 주문 결제 상태를 변경할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-118629 | MEDIUM | 5.3 | WordPress |
All-in-One Video Gallery 워드프레스 플러그인 5.0.0 이전 버전은 영상 플레이어 페이지를 렌더링하기 전에 영상의 공개 상태를 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 ID만으로 비공개, 초안, 대기, 예약, 휴지통 상태의 영상 제목과 소스 URL을 조회할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-82214 | MEDIUM | 5.3 | WordPress |
Quick Event Manager WordPress 플러그인 9.19 이전 버전은 캘린더 내보내기 기능을 통해 게시물 정보를 반환하기 전에 요청된 게시물의 상태(status)와 유형(type)을 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 초안(draft) 및 비공개(private) 게시물의 내용을 열람할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-118184 | MEDIUM | 5.3 | WordPress |
Premium Packages WordPress 플러그인 7.2.2 이전 버전은 인증되지 않은 방문자가 장바구니에 담긴 상품의 저장된 가격을 덮어쓸 수 있도록 허용합니다. 이로 인해 공격자는 임의의 금액으로 모든 상품에 대한 주문을 생성할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-119342 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Stirling-PDF 2.13.1부터 2.13.2 버전까지 POST /api/v1/convert/svg/pdf 엔드포인트는 공격자가 제공한 SVG를 Apache Batik으로 렌더링하며, 스킴이 없는 루트 상대 이미지 참조가 SvgSanitizer.isExternalUrl() 검사를 우회해 file:///input.svg 기준의 로컬 파일로 해석됩니다. 이로 인해 sanitization이 활성화된 상태에서 이미지로 디코딩 가능한 서버 파일(PNG, JPG, GIF, SVG)이 반환되는 PDF에 포함될 수 있으며, 로그인이 비활성화된 배포본에서는 인증 없이, 로그인이 활성화된 경우에는 관리자가 아닌 사용자도 악용할 수 있습니다. 이 취약점은 2.13.2 버전에서 수정되었습니다.
|
2026-10-30 | 2026-10-30 21:16 |
| CVE-2026-118101 | MEDIUM | 5.3 | IBM Security Verify Access |
BuddyForms WordPress 플러그인 2.10.1 이전 버전은 기존 항목을 편집하는 사용자가 해당 게시물의 작성자인지 확인하지 않습니다. 이로 인해 Subscriber 등 낮은 권한을 가진 사용자도 편집 권한이 부여된 폼을 통해 다른 사용자, 심지어 관리자의 게시물과 페이지의 제목, 내용, 상태를 덮어쓸 수 있습니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-118100 | MEDIUM | 5.3 | WordPress |
BuddyForms WordPress 플러그인 2.10.3 이전 버전은 폼을 내보내기 전에 요청자의 관리 권한을 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 공개 폼에 표시되지 않는 알림 수신 이메일 주소와 reCAPTCHA 비밀 키를 포함한 폼 설정을 내려받을 수 있습니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-90870 | MEDIUM | 5.3 | Windows Server |
Progress Software WS_FTP Server의 Windows 버전에서 Ad Hoc Transfer 구성요소가 백엔드 리시버 세션을 제대로 해제하지 않는 문제가 있습니다. 이로 인해 서버 리소스가 고갈되어 서비스 성능이 저하될 수 있습니다. 해당 취약점은 2024.0.7 및 2025.0.4 이전 버전에 영향을 줍니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-90871 | MEDIUM | 5.3 | Windows Server |
Progress Software WS_FTP Server의 2024.0.7 및 2025.0.4 이전 Windows 버전에서 경로명 제한이 부적절하게 구현되어 있습니다. 이로 인해 인증되지 않은 공격자가 지정된 디렉터리 밖의 파일에 영향을 줄 수 있습니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-119122 | MEDIUM | 5.3 | Docker |
Crawl4AI 0.9.5 이전 버전의 Docker 서버에는 check_cache_freshness 기능을 활성화하여 이그레스 프록시를 우회할 수 있는 블라인드 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 제어 가능한 URL을 캐시에 저장한 뒤 302 리다이렉트나 DNS 리바인딩을 통해 내부 주소와 클라우드 메타데이터 주소에 접근하여 포트 및 서비스를 탐색할 수 있습니다.
|
2026-10-29 | 2026-10-29 21:17 |
| CVE-2026-54852 | MEDIUM | 5.3 | WordPress |
miniOrange Page Restriction WordPress 플러그인(page-and-post-restriction)에 인가(Authorization) 누락 취약점이 존재합니다. 잘못 구성된 접근 제어 보안 수준을 악용할 수 있으며, 버전 n/a부터 1.6.1까지 영향을 받습니다. 공격자는 제한된 페이지나 게시물에 권한 없이 접근할 수 있습니다.
|
2026-10-29 | 2026-10-30 19:18 |
| CVE-2026-39741 | MEDIUM | 5.3 | Cisco Talos Intelligence for Enterprise Security Cloud |
RelyWP의 Simple Cloudflare Turnstile(simple-cloudflare-turnstile) 플러그인에서 접근 제어 설정이 잘못 구성되어 권한 검사가 누락된 취약점이 발견되었습니다. 이 문제는 버전 n/a부터 1.44.0까지에 영향을 줍니다. 공격자는 잘못된 접근 제어 보안 수준을 악용할 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-92086 | MEDIUM | 5.3 | WordPress |
MW WP Form 워드프레스 플러그인 5.1.7 이하 버전에는 post_id 파라미터를 통한 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 순차적인 post ID를 열거하여 다른 사용자의 문의 기록에 포함된 이름, 이메일 주소, 본문 내용 등 개인식별정보를 탈취할 수 있습니다. 이 공격은 대상 폼에서 querystring 설정이 활성화된 경우에만 가능하지만, 이는 플러그인의 표준 문서화된 기능입니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-91153 | MEDIUM | 5.3 | WordPress |
Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI 플러그인(WordPress)의 3.6.2 이하 모든 버전에는 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 폼 제출 알림 이메일이나 저장된 항목을 통해 라이선스 키, API 토큰, SMTP 자격 증명, Stripe 및 AWS 시크릿 등 게시물 메타 값을 추출할 수 있습니다. 폼에 공개적으로 노출된 nonce와 nopriv 액션을 통해 계정 없이도 공격이 가능합니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-117688 | MEDIUM | 5.3 | IBM Verify Identity Access |
Keycloak 클라이언트 등록 컴포넌트에서 결함이 발견되었습니다. Vault 공급자를 사용해 민감 정보를 저장하는 경우, 인증된 클라이언트 소유자가 특수하게 조작된 참조를 이용해 시스템이 비밀값을 노출하도록 속일 수 있습니다. 클라이언트 시크릿을 Vault 항목을 가리키도록 변경한 뒤 클라이언트 설정을 조회하면 비밀값이 평문으로 표시될 수 있습니다.
|
2026-10-29 | 2026-11-02 21:17 |
| CVE-2026-78395 | MEDIUM | 5.3 | WordPress |
Link Library WordPress 플러그인 7.10.0 이전 버전은 프론트엔드 링크 제출 처리 시 선택된 라이브러리 자체의 로그인 요구 조건을 다시 확인하지 않습니다. 이로 인해 로그인 없이 다른 라이브러리에서 얻은 폼 토큰을 재사용하여, 로그인이 필요하도록 설정된 라이브러리에 링크를 제출할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-78396 | MEDIUM | 5.3 | WordPress |
The Link Library WordPress 플러그인 7.10.0 이전 버전은 요청된 링크가 해당 렌더링 템플릿을 사용하는 설정 세트에 속하는지 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 표시하지 않도록 설정된 링크에 저장된 전화번호, 이메일 주소, 등록자 이름을 조회할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-115302 | MEDIUM | 5.3 | WordPress |
Supsystic Contact Form WordPress 플러그인 1.11.1 이전 버전은 저장된 폼 통계 레코드를 삭제하는 AJAX 액션에 대한 접근 제한이 없습니다. 이로 인해 인증되지 않은 공격자가 임의의 통계 항목을 삭제할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-115282 | MEDIUM | 5.3 | WordPress |
Recipe Card Blocks Lite 워드프레스 플러그인 3.6.4 이전 버전은 레시피 인쇄 기능에서 게시물을 렌더링할 때 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 초안, 대기, 비공개, 비밀번호 보호 게시물의 제목, ID, 레시피 내용을 열람할 수 있으며, '발행된 게시물만 인쇄' 옵션도 상태 검사 대상 게시물이 실제 렌더링되는 게시물과 달라 이를 막지 못합니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-110030 | MEDIUM | 5.3 | WordPress |
Hide Price Until Login 워드프레스 플러그인 1.1.2 이전 버전은 게스트 회원가입 핸들러를 제한하지 않으며, 사이트의 회원가입 설정을 무시합니다. 이로 인해 회원가입이 비활성화된 경우에도 누구나 계정을 생성하고 로그인 세션을 얻을 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-114270 | MEDIUM | 5.3 | WordPress |
GeoDirectory WordPress 플러그인 2.8.197 이전 버전은 리스팅을 렌더링할 때 게시물 비밀번호 보호를 적용하지 않습니다. 이로 인해 비밀번호로 보호된 게시된 리스팅의 내용과 사용자 정의 필드가 인증되지 않은 사용자에게 노출될 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-114173 | MEDIUM | 5.3 | WordPress |
WordPress용 Ortto 플러그인 1.0.25 이전 버전은 공개 스토어프론트 페이지에 삽입하는 WooCommerce 제품 데이터를 필터링하지 않습니다. 인증되지 않은 공격자가 영향받는 스토어에서 제품 비밀번호와 비공개 제품 메타데이터를 읽을 수 있습니다.
|
2026-10-29 | 2026-10-29 15:12 |
| CVE-2026-118663 | MEDIUM | 5.3 | Node.js |
@hono/node-server는 Node.js에서 Hono 애플리케이션을 실행하게 해주는 패키지입니다. 1.19.10부터 2.1.3 이전 버전까지 serveStatic이 라우팅을 위해 이미 디코딩된 요청 경로를 한 번 더 디코딩하여, 잘못된 퍼센트 인코딩 시퀀스로 인해 미들웨어 경로 평가와 정적 파일 해석이 서로 다른 디렉터리를 대상으로 할 수 있습니다. 인증되지 않은 공격자가 보호된 정적 경로의 미들웨어를 우회해 설정된 정적 루트 내부 파일을 읽을 수 있으나, 루트 바깥으로의 디렉터리 탐색은 허용되지 않습니다. 2.1.3 버전에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 19:17 |
| CVE-2026-118651 | MEDIUM | 5.3 | IBM Verify Identity Access |
Echo 웹 프레임워크의 Proxy 미들웨어는 Echo.IPExtractor가 설정되지 않은 경우 공격자가 보낸 X-Real-IP 헤더를 그대로 유지하여 업스트림 서비스로 전달할 수 있습니다. 이로 인해 업스트림 서비스는 조작된 클라이언트 IP를 수신하게 되며, 이는 IP 기반 접근 제어, 속도 제한, 감사 로그, 지역 제한 등의 보안 기능을 우회할 수 있습니다. 해당 문제는 Echo 5.4.0에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 21:17 |