| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-81424 | MEDIUM | 5.3 | WordPress |
Accept Stripe Payments WordPress 플러그인 2.1.4 미만 버전에서 결제 완료 시 실제 결제된 상품과 이행되는 상품이 일치하는지 검증하지 않는 취약점이 발견되었습니다. 공격자는 결제 금액이 대상 상품의 가격보다 크거나 같기만 하면, 실제 결제한 상품이 아닌 다른 저렴한 상품을 수령할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-57166 | MEDIUM | 5.3 | Magento Open Source |
PJSIP의 PJLIB-UTIL 텔넷 CLI 프런트엔드에서 명령줄 피드백을 렌더링할 때 스택 버퍼 오버플로우가 발생합니다. 공격자가 조작한 긴 명령줄을 입력하면 고정 크기 버퍼를 초과하여 프로그램이 종료될 수 있습니다. 이 취약점은 텔넷 CLI 프런트엔드를 활성화한 애플리케이션에만 영향을 미칩니다.
|
2026-09-04 | 2026-09-11 16:53 |
| CVE-2026-57165 | MEDIUM | 5.3 | Magento Open Source |
PJSIP 라이브러리의 PJLIB-UTIL 텔넷 CLI 프런트엔드에서 히스토리 호출 시 명령줄을 다시 그리는 과정 중 스택 버퍼 오버플로가 발생합니다. 이 취약점은 텔넷 CLI가 활성화된 애플리케이션에서 발생하며, 데이터 누적으로 인해 애플리케이션이 강제 종료될 수 있습니다. 해당 문제는 커밋 628b716을 통해 패치되었습니다.
|
2026-09-04 | 2026-09-11 16:53 |
| CVE-2026-57160 | MEDIUM | 5.3 | Magento Open Source |
PJSIP 라이브러리의 pjsip_generic_array_hdr_print() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 특정 출력 버퍼 경계 조건에서 함수가 버퍼 끝을 1바이트 초과하여 데이터를 작성할 수 있으며, 이는 SIP 요청을 재직렬화하는 프록시나 SBC 환경에서 발생할 수 있습니다.
|
2026-09-04 | 2026-09-11 15:31 |
| CVE-2026-16660 | MEDIUM | 5.3 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 원격 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-04 | 2026-09-10 21:17 |
| CVE-2026-85662 | MEDIUM | 5.3 | Cloud Services |
Marqo 2.26.0 버전의 add_documents 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 악의적인 미디어 필드 값을 입력하여 인증 없이 임의의 URL로 요청을 보낼 수 있으며, 이를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-09-04 | 2026-09-23 17:17 |
| CVE-2026-84045 | MEDIUM | 5.3 | WordPress |
Woocommerce WordPress 플러그인인 E-cab Taxi Booking Manager 2.0.5 미만 버전에서 클라이언트가 제공한 이동 거리와 기본 요금 값을 서버에서 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 주문 총액을 0원으로 조작하여 임의의 가격으로 실제 택시 예약 주문을 생성할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-84043 | MEDIUM | 5.3 | WordPress |
ePayco Payment Gateway for WooCommerce WordPress 플러그인 8.4.7 이전 버전에서 결제 확인 요청의 인증을 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 유효한 게이트웨이 서명 없이도 주문 상태를 결제 완료로 조작할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:09 |
| CVE-2026-84044 | MEDIUM | 5.3 | WordPress |
Restaurant Menu and Food Ordering WordPress 플러그인 2.4.12 미만 버전에서 PayPal 결제 알림의 진위 여부를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 가짜 결제 알림을 보내 실제 결제 없이도 주문 상태를 결제 완료로 조작할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-84146 | MEDIUM | 5.3 | WordPress |
Xpro Addons — 140+ Widgets for Elementor WordPress 플러그인 1.7.8 미만 버전에서 권한 및 게시 상태 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 방문자가 제품 식별자를 통해 공개되지 않은 제품(임시 저장, 대기 중, 비공개 또는 예약 상태)의 제목, 가격, SKU, 설명 및 재고 정보를 조회할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-79632 | MEDIUM | 5.3 | WordPress |
WPFunnels WordPress 플러그인 3.13.0 미만 버전에서 권한 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 인증되지 않은 사용자가 요청을 통해 수신자와 제목을 조작하여 사이트가 임의의 대상에게 임의의 제목으로 이메일을 발송하도록 만들 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-79630 | MEDIUM | 5.3 | WordPress |
WPFunnels WordPress 플러그인 3.13.0 미만 버전에서 체크아웃 오더 범프 시 요청된 제품과 할인 설정 제품 간의 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 특정 제품에 설정된 할인 혜택을 다른 제품에 적용하여 의도치 않은 낮은 가격으로 구매할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-79631 | MEDIUM | 5.3 | WordPress |
WPFunnels WordPress 플러그인 3.13.0 미만 버전에서 로그 파일이 공개 업로드 디렉토리 내 예측 가능한 위치에 저장되는 취약점이 발견되었습니다. 이로 인해 로그 기능이 활성화된 경우 인증되지 않은 사용자가 고객 주문 상세 정보 및 옵트인 양식 제출 내용을 다운로드할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-17517 | MEDIUM | 5.3 | WordPress |
Content Views WordPress 플러그인 4.5.1.2 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 공격자가 뷰 설정에 따라 초안, 대기 중, 비공개 또는 예약된 게시물의 제목과 내용을 읽을 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2025-15691 | MEDIUM | 5.3 | WordPress |
WPFunnels WordPress 플러그인 3.13.0 미만 버전에서 사용자 등록 설정 여부를 제대로 확인하지 않는 취약점이 발견되었습니다. 공격자는 요청 값 조작을 통해 사이트의 회원가입 기능이 비활성화되어 있더라도 인증 없이 임의의 워드프레스 계정을 생성할 수 있습니다.
|
2026-09-04 | 2026-10-19 22:10 |
| CVE-2026-84968 | MEDIUM | 5.3 | PHP |
MongoDB PHP 드라이버의 BSON 디코딩 구성 요소에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 인증되지 않은 공격자가 특수하게 조작된 입력을 제공할 경우, 프로세스의 인접 메모리 일부가 에러 메시지에 포함되어 애플리케이션 코드로 반환될 수 있습니다. 이로 인해 제한된 메모리 내용이 의도치 않게 노출될 수 있습니다.
|
2026-09-03 | 2026-09-10 20:39 |
| CVE-2026-84963 | MEDIUM | 5.3 | Spring Data MongoDB |
MongoDB C Driver의 BSON 라이브러리 내 JSON 파싱 컴포넌트에서 잘못된 숫자 변환 오류가 발생할 수 있습니다. 이로 인해 매우 큰 텍스트 값이 조용히 축소되거나 필드가 누락될 수 있으며, 파싱 작업은 오류 없이 성공한 것으로 보고됩니다. 인증되지 않은 공격자가 입력값을 제어할 수 있다면 애플리케이션이 제출된 데이터와 일치하지 않는 데이터를 보유하게 되어 의도치 않은 데이터 변조가 발생할 수 있습니다.
|
2026-09-03 | 2026-09-22 16:22 |
| CVE-2026-84379 | MEDIUM | 5.3 | Python |
Python용 HTTP 클라이언트인 HTTPX2의 2.11.0 미만 버전에서 multipart/form-data 헤더 생성 시 입력값 검증이 누락되는 취약점이 발견되었습니다. 공격자가 제어 가능한 content_type이나 커스텀 헤더에 CR/LF 문자를 삽입할 경우, 헤더를 조작하거나 파싱 로직을 우회하여 데이터의 의미를 변조할 수 있습니다.
|
2026-09-02 | 2026-09-09 21:05 |
| CVE-2026-83533 | MEDIUM | 5.3 | WordPress |
WP Express Checkout WordPress 플러그인 2.4.9 미만 버전에서 결제 완료 여부를 서버 측에서 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 실제 결제를 수행하지 않고도 주문 상태를 결제 완료로 조작할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-78602 | MEDIUM | 5.3 | WP Maps Pro |
Elastic Maps Server에서 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 서비스에 접근할 경우, 서버 프로세스가 읽을 수 있는 의도하지 않은 외부 파일의 내용을 탈취할 수 있습니다.
|
2026-09-02 | 2026-09-08 18:29 |
| CVE-2026-77793 | MEDIUM | 5.3 | WordPress |
RegistrationMagic WordPress 플러그인 6.0.9.9 이전 버전에서 유료 등록 시 총 결제 금액을 서버 측에서 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 결제를 완료하지 않고도 유료 등록을 마치고 활성화된 계정을 획득할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-77794 | MEDIUM | 5.3 | WordPress |
RegistrationMagic WordPress 플러그인 6.0.9.9 미만 버전에서 결제 금액 계산 시 클라이언트가 제공한 수량 배수를 검증하지 않는 취약점이 존재합니다. 이를 통해 인증되지 않은 사용자가 결제 없이 등록을 완료하고 권한이 부여된 활성 계정을 획득할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-78153 | MEDIUM | 5.3 | WordPress |
Restrict User Access WordPress 플러그인 2.8.1 미만 버전에서 REST API 경로 정규화 미흡으로 인해 보안 취약점이 발생합니다. 이를 통해 인증되지 않은 사용자가 콘텐츠 보호를 우회하여 제한된 콘텐츠를 읽거나 사용자 정보를 열거할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-17563 | MEDIUM | 5.3 | WordPress |
User Frontend WordPress 플러그인 4.3.11 이전 버전에서 구독 결제 요구 사항이 제대로 강제되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 유료 구독자 전용 양식을 통해 게시물을 제출하고, 설정에 따라 즉시 게시할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2025-15481 | MEDIUM | 5.3 | WordPress |
WordPress용 Notification Bar 플러그인 1.1.8 이하 버전에서 인증되지 않은 사용자가 CSV 내보내기 스크립트에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 저장된 모든 구독자의 이메일 주소가 유출될 수 있습니다.
|
2026-09-02 | 2026-10-19 22:10 |
| CVE-2025-15489 | MEDIUM | 5.3 | WordPress |
Passster WordPress 플러그인 4.2.24 이전 버전에서 AJAX 액션의 입력값 처리 미흡으로 인해 발생합니다. 이를 통해 인증되지 않은 사용자가 비밀번호로 보호된 콘텐츠의 값을 탈취할 수 있습니다.
|
2026-09-02 | 2026-10-19 22:10 |
| CVE-2025-15490 | MEDIUM | 5.3 | WordPress |
Passster WordPress 플러그인 4.2.26 이전 버전에서 글로벌 보호 확인 로직에 결함이 발견되었습니다. 이 취약점을 통해 인증되지 않은 사용자가 조작된 URL을 사용하여 플러그인이 제공하는 보호 기능을 우회할 수 있습니다.
|
2026-09-02 | 2026-10-19 22:10 |
| CVE-2025-8945 | MEDIUM | 5.3 | WordPress |
Wp Edit Password Protected WordPress 플러그인 1.3.5 미만 버전에서 페이지 콘텐츠 보호 기능이 REST API를 통해 우회될 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 비밀번호로 보호된 콘텐츠에 무단으로 접근할 수 있습니다.
|
2026-09-02 | 2026-10-19 22:10 |
| CVE-2026-81199 | MEDIUM | 5.3 | WordPress |
MasterStudy LMS WordPress 플러그인 3.7.46 미만 버전에서 권한 확인 절차가 누락되어 발생합니다. 인증되지 않은 공격자가 등록된 모든 사용자의 학습 통계(강의 수, 점수, 수료증, 퀴즈 및 과제 합계 등)를 탈취할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-78151 | MEDIUM | 5.3 | WordPress |
FormLayer WordPress 플러그인 1.0.9 미만 버전에서 권한 확인 절차 없이 폼의 전체 설정 정보를 반환하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 알림 수신 주소, 리다이렉트 대상, 통합 설정 등 미발표된 폼을 포함한 민감한 정보를 노출할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |