| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12064 | MEDIUM | 6.1 | WordPress |
WordPress용 WP2Social Auto Publish 플러그인의 모든 버전(2.4.7 포함)에서 PostMessage를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 사용자를 속여 특정 링크를 클릭하게 유도할 경우 임의의 웹 스크립트를 실행할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-12471 | MEDIUM | 6.1 | WordPress |
WordPress 플러그인인 Hubbub Lite 1.36.0 및 이전 버전에서 'dpsp_list_attention_search' 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 특정 링크를 클릭하도록 유도할 수 있습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-63418 | MEDIUM | 6.1 | Oracle Java SE |
SelfBest 플랫폼 2023.3의 DOM 기반 크로스사이트 스크립팅(XSS) 취약점으로, 공격자가 브라우저 개발자 콘솔을 통해 페이로드를 주입하여 로그인한 사용자 세션에서 임의의 JavaScript를 실행할 수 있습니다. 클라이언트 측 코드가 적절한 새니타이징이나 Content Security Policy(CSP) 없이 직접적인 DOM 조작에 노출되어 계정 탈취와 데이터 유출로 이어질 수 있습니다.
|
2025-11-05 | 2026-10-27 12:10 |
| CVE-2025-12580 | MEDIUM | 6.1 | WordPress |
WordPress용 SMS for WordPress 플러그인의 모든 버전(1.1.8 포함)에서 'paged' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 특정 링크를 클릭하도록 유도할 수 있습니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-12456 | MEDIUM | 6.1 | WordPress |
WordPress의 Centangle-Team 플러그인 1.0.0 이하 버전에서 CSRF 및 XSS 취약점이 발견되었습니다. nonce 검증 누락으로 인해 관리자가 링크를 클릭할 경우 설정이 변경될 수 있으며, 입력값 검증 미흡으로 인해 악성 스크립트가 삽입될 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12452 | MEDIUM | 6.1 | WordPress |
WordPress의 Visit Counter 플러그인 1.0 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. widgets.php 페이지의 nonce 검증 미흡으로 인해, 공격자가 관리자를 속여 악성 스크립트를 삽입하거나 설정을 변경할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12416 | MEDIUM | 6.1 | WordPress |
WordPress용 Pagerank Tools 플러그인의 모든 버전(1.1.5 포함)에서 CSRF를 통한 저장형 XSS 취약점이 발견되었습니다. pr_save_settings() 함수에서 논스(nonce) 검증이 누락되고 입력값 검증이 미흡하여, 공격자가 관리자를 속여 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 관리자가 플러그인 설정 페이지에 접속할 때마다 실행됩니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12415 | MEDIUM | 6.1 | WordPress |
WordPress용 MapMap 플러그인 1.1 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. nonce 검증이 누락되어 공격자가 관리자를 속여 플러그인 설정을 변경하거나 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12412 | MEDIUM | 6.1 | WordPress |
WordPress의 Top Bar Notification 플러그인 1.12 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. tbn_ajax_add() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 설정을 변경하거나 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12410 | MEDIUM | 6.1 | WordPress |
WordPress의 SH Contextual Help 플러그인 3.2.1 이하 버전에서 CSRF 취약점이 발견되었습니다. sh_contextual_help_dashboard_widget() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 플러그인 설정을 변경하거나 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12403 | MEDIUM | 6.1 | WordPress |
WordPress용 Associados Amazon Plugin 0.8 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. brzon_admin_panel() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 설정을 변경하거나 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12402 | MEDIUM | 6.1 | WordPress |
WordPress용 LinkedIn Resume 플러그인의 linkedinresume_printAdminPage() 함수에서 논스(nonce) 검증이 누락되어 CSRF 취약점이 발생합니다. 공격자는 관리자를 속여 악성 요청을 보내게 함으로써 설정을 변경하거나 악성 웹 스크립트를 삽입할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12400 | MEDIUM | 6.1 | WordPress |
WordPress의 LMB^Box Smileys 플러그인 3.2 버전 이하에서 CSRF 취약점이 발견되었습니다. manage_page() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 설정을 변경하거나 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12401 | MEDIUM | 6.1 | WordPress |
WordPress의 Label Plugins 플러그인 0.5 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. label_plugins_options() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 설정을 변경하거나 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-64100 | MEDIUM | 6.1 | Log Server |
CKAN 데이터 관리 시스템에서 세션 ID 고정 취약점이 발견되었습니다. 서버 측 세션 저장소를 사용하는 설정에서 공격자가 사용자의 세션 ID를 미리 지정할 수 있어 계정 탈취 위험이 있습니다. 이 문제는 CKAN 2.10.9 및 2.11.4 버전에서 수정되었습니다.
|
2025-10-29 | 2026-10-19 13:10 |
| CVE-2025-12450 | MEDIUM | 6.1 | WordPress |
WordPress용 LiteSpeed Cache 플러그인 7.5.0.1 이하 버전에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 반사형 XSS 취약점이 존재합니다. 인증되지 않은 공격자가 악성 스크립트가 포함된 URL을 통해 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-62800 | MEDIUM | 6.1 | IBM WebSphere Application Server |
FastMCP 프레임워크의 OAuth 클라이언트 콜백 페이지(oauth_callback.py)에서 반사형 XSS 취약점이 발견되었습니다. 사용자 제어 값이 이스케이프 처리 없이 HTML에 삽입되어 콜백 서버 오리진에서 임의의 자바스크립트가 실행될 수 있습니다. 이 문제는 2.13.0 버전에서 수정되었습니다.
|
2025-10-28 | 2026-10-08 11:10 |
| CVE-2025-12017 | MEDIUM | 6.1 | WordPress |
WordPress용 VNPAY 결제 게이트웨이 플러그인의 모든 버전(1.0.0 포함)에서 'message' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 인증되지 않은 공격자가 사용자를 속여 링크를 클릭하게 유도함으로써 임의의 웹 스크립트를 실행할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-11992 | MEDIUM | 6.1 | WordPress |
WordPress의 Multi Item Responsive Slider 플러그인 1.0 이하 버전에서 CSRF 취약점이 발견되었습니다. 'mioptions.php' 페이지의 nonce 검증 미흡으로 인해, 공격자가 관리자를 속여 악성 스크립트를 삽입하거나 설정을 변경할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-62287 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Oracle Health Sciences Applications의 Oracle Life Sciences InForm 제품(Web Server 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삽입 또는 삭제할 수 있습니다. 이 공격은 다른 사용자의 상호작용을 필요로 하며, 공격 성공 시 영향 범위가 다른 제품으로 확장될 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53055 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PIA Core Technology 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요하며, 영향 범위가 다른 제품으로 확장될 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-62598 | MEDIUM | 6.1 | Magento Open Source |
WeGIA 애플리케이션의 editar_info_pessoal.php 엔드포인트에서 반사형 XSS 취약점이 발견되었습니다. 공격자는 action 파라미터에 악성 스크립트를 주입하여 사용자 브라우저에서 실행할 수 있습니다. 이 문제는 버전 3.5.1에서 패치되었습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-62597 | MEDIUM | 6.1 | Magento Open Source |
WeGIA 오픈소스 웹 관리 도구의 editar_info_pessoal.php 엔드포인트에서 반사형 XSS 취약점이 발견되었습니다. 공격자는 sql 파라미터를 통해 악성 스크립트를 주입할 수 있으며, 이는 3.5.1 미만 버전에서 발생합니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-62413 | MEDIUM | 6.1 | Remote Desktop Client |
MQTTX v1.12.0 버전에서 MQTT 메시지 페이로드 렌더링 처리 미흡으로 인한 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 HTML이나 JavaScript가 포함된 메시지를 보내면 메시지 뷰어에서 해당 스크립트가 실행되어 연결 자격 증명 탈취 등의 피해를 입을 수 있습니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-55682 | MEDIUM | 6.1 | Windows BitLocker |
Windows BitLocker의 동작 워크플로 강제 적용 미흡으로 인해, 물리적 공격을 수행하는 권한 없는 공격자가 보안 기능을 우회할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 암호화된 데이터에 접근할 가능성이 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-55337 | MEDIUM | 6.1 | Windows BitLocker |
Windows BitLocker의 동작 워크플로우 강제 적용 미흡으로 인해, 권한이 없는 공격자가 물리적 공격을 통해 보안 기능을 우회할 수 있는 취약점입니다. 이 취약점은 BitLocker의 설계된 보안 절차를 무력화할 수 있는 위험을 내포하고 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-10357 | MEDIUM | 6.1 | WordPress |
Simple SEO WordPress 플러그인 2.0.32 미만 버전에서 일부 매개변수를 출력할 때 적절한 검증 및 이스케이프 처리를 하지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자도 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-62365 | MEDIUM | 6.1 | PHP |
LibreNMS 네트워크 모니터링 시스템의 report_this 함수에서 반사형 XSS 취약점이 발견되었습니다. project_issues 파라미터에 대한 필터링이 부적절하여 공격자가 악성 스크립트를 실행할 수 있습니다. 이 문제는 25.7.0 버전에서 수정되었습니다.
|
2025-10-13 | 2026-10-19 16:10 |
| CVE-2025-62361 | MEDIUM | 6.1 | Magento Open Source |
WeGIA 3.5.0 미만 버전의 control.php 엔드포인트 내 nextPage 파라미터에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 사용자를 임의의 외부 도메인으로 리다이렉트시켜 피싱 공격이나 악성 페이로드 배포를 수행할 수 있습니다.
|
2025-10-13 | 2026-10-08 12:10 |
| CVE-2025-62359 | MEDIUM | 6.1 | Magento Open Source |
WeGIA 오픈소스 웹 관리 도구의 /pet/profile_pet.php?id_pet= 엔드포인트에서 반사형 XSS 취약점이 발견되었습니다. 공격자는 id_pet 파라미터에 악성 스크립트를 삽입하여 실행할 수 있습니다. 이 문제는 버전 3.5.0에서 수정되었습니다.
|
2025-10-13 | 2026-10-08 12:10 |