| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-13143 | MEDIUM | 5.3 | WordPress |
WP Travel WordPress 플러그인 11.8.1 이전 버전에서 PayPal 결제 알림(IPN)의 핸드셰이크 검증 과정이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 가짜 결제 알림을 보내 대기 중인 예약을 공격자가 원하는 금액으로 결제 완료 상태로 조작할 수 있습니다.
|
2026-07-30 | 2026-07-30 16:45 |
| CVE-2026-13345 | MEDIUM | 5.3 | WordPress |
Essential Addons for Elementor WordPress 플러그인 6.6.10 미만 버전에서 제품 비교 기능의 권한 및 가시성 검증 미흡으로 인해 발생합니다. 이를 통해 인증되지 않은 사용자가 공개되지 않은 초안, 대기 중 또는 비공개 상태인 WooCommerce 제품의 제목, 가격, SKU 정보를 노출할 수 있습니다.
|
2026-07-30 | 2026-07-30 19:17 |
| CVE-2026-14305 | MEDIUM | 5.3 | WordPress |
WP Delicious WordPress 플러그인 1.10.2 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 게시물 메타데이터(좋아요 수 및 식별자 목록)를 수정할 수 있으며, 카운터를 조작하거나 저장된 메타데이터를 무제한으로 늘릴 수 있습니다.
|
2026-07-30 | 2026-07-30 14:19 |
| CVE-2026-15250 | MEDIUM | 5.3 | WordPress |
WordPress의 Appointment Booking Plugin 5.6.8 미만 버전에서 인증되지 않은 방문자가 예약 필드를 제한 없이 설정할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 승인 상태와 같은 권한이 필요한 필드를 직접 수정하여 사이트의 예약 승인 워크플로우를 우회할 수 있습니다.
|
2026-07-30 | 2026-07-30 15:16 |
| CVE-2026-15255 | MEDIUM | 5.3 | WordPress |
RegistrationMagic WordPress 플러그인 6.0.9.4 미만 버전에서 쿠키에 포함된 일회용 비밀번호(OTP)가 요청된 사용자 본인의 것인지 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 다른 사용자의 개인정보를 포함한 양식 제출 데이터를 읽을 수 있습니다.
|
2026-07-30 | 2026-07-30 16:16 |
| CVE-2026-15257 | MEDIUM | 5.3 | WordPress |
RegistrationMagic WordPress 플러그인 6.0.9.4 미만 버전에서 권한, 소유권 및 논스(nonce) 확인이 누락되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 다른 사용자의 양식 제출 내용을 덮어쓰거나 비관리자 계정의 프로필 필드를 수정할 수 있습니다.
|
2026-07-30 | 2026-07-30 16:16 |
| CVE-2026-64635 | MEDIUM | 5.3 | - |
Veeam Service Provider Console의 비밀번호 재설정 기능에서 returnUrl 매개변수를 부적절하게 처리하여 발생합니다. 인증되지 않은 공격자가 생성되는 비밀번호 재설정 링크의 도메인을 조작할 수 있으며, 사용자가 링크를 클릭할 경우 재설정 코드가 공격자의 서버로 전송되어 계정이 탈취될 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-58218 | MEDIUM | 5.3 | Samba |
Samba의 내부 DNS 서버에서 인증되지 않은 TKEY 등록 요청이 거부되기 전에 TKEY 이름 캐시에 먼저 추가되는 결함이 발견되었습니다. 원격의 인증되지 않은 공격자가 임의의 이름으로 대량의 TKEY 요청을 보내 캐시를 고갈시키고 정상적인 TKEY 항목을 제거할 수 있습니다. 이로 인해 서명된 DNS 쿼리에 대한 정당한 TSIG 인증이 방해받아 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-30 | 2026-07-30 19:18 |
| CVE-2026-58216 | MEDIUM | 5.3 | Samba |
Samba의 Kerberos KDC 비밀번호 변경(kpasswd) 서비스에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 악의적으로 조작된 ASN.1 인코딩 요청을 처리할 때 버퍼 크기 계산 오류가 발생하여 메모리 범위를 벗어난 읽기를 시도하며, 이는 KDC 프로세스의 충돌과 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-30 | 2026-07-31 23:17 |
| CVE-2026-11904 | MEDIUM | 5.3 | IBM Security Verify Access |
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 상세한 기술적 오류 메시지가 브라우저에 노출되는 취약점이 발견되었습니다. 원격 공격자는 이 정보를 통해 시스템의 민감한 정보를 획득할 수 있으며, 이는 추가적인 공격에 악용될 수 있습니다.
|
2026-07-30 | 2026-08-12 20:07 |
| CVE-2026-14317 | MEDIUM | 5.3 | WordPress |
GiveWP WordPress 플러그인 4.16.3 미만 버전에서 관리자가 비활성화한 결제 게이트웨이를 제한하지 않는 취약점이 발견되었습니다. 공격자는 요청 입력을 조작하여 인증되지 않은 상태에서도 관리자가 차단한 결제 수단을 통해 기부를 완료할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-14843 | MEDIUM | 5.3 | WordPress |
Events Made Easy WordPress 플러그인 3.1.4 미만 버전에서 인증되지 않은 사용자가 데이터 변경 요청을 보낼 때 대상 레코드에 대한 권한을 검증하지 않는 취약점이 발견되었습니다. 공격자는 공개된 논스(nonce)만을 이용해 개인 정보 레코드의 소유권 확인 없이 임의의 데이터를 덮어쓸 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-18436 | MEDIUM | 5.3 | WordPress |
WordPress의 MailPress 플러그인 1.5.0 이하 버전에서 캠페인 복구 REST 엔드포인트에 대한 권한 검증이 누락된 취약점이 발견되었습니다. 인증되지 않은 공격자가 특정 API 요청을 통해 캠페인의 내용을 임의의 이전 버전으로 덮어쓰고 수정할 수 있습니다.
|
2026-07-31 | 2026-08-12 21:00 |
| CVE-2026-18437 | MEDIUM | 5.3 | WordPress |
WordPress용 MailerPress 플러그인 1.5.0 버전 이하에서 권한 확인 절차 누락으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 mailerpress/v1/contact 엔드포인트를 통해 연락처 정보를 무단으로 수정할 수 있습니다.
|
2026-07-31 | 2026-08-12 21:00 |
| CVE-2026-17567 | MEDIUM | 5.3 | WordPress |
WordPress용 Fluent Forms 플러그인 6.2.8 이하 버전에서 'transaction' 매개변수에 대한 검증 미흡으로 인해 IDOR 취약점이 발생합니다. 인증되지 않은 공격자가 트랜잭션 해시를 무차별 대입(Brute-force)하여 타인의 결제 영수증에 포함된 이름, 이메일, 주소, 주문 내역 등 민감한 정보를 탈취할 수 있습니다.
|
2026-07-31 | 2026-08-12 21:00 |
| CVE-2026-12966 | MEDIUM | 5.3 | WordPress |
Direct Payments for WooCommerce WordPress 플러그인 2.5.3 미만 버전에서 인증되지 않은 사용자가 AJAX 핸들러를 통해 타인의 주문 정보를 조작할 수 있는 취약점이 발견되었습니다. 공격자는 주문 상태를 '결제 완료'로 위조하거나 결제 수단 및 증빙 파일을 임의로 변경할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-13604 | MEDIUM | 5.3 | WordPress |
Pixelavo WordPress 플러그인 1.5.4 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 임의의 이벤트 데이터를 Facebook Conversions API로 전송할 수 있는 취약점이 발견되었습니다. 공격자는 관리자의 액세스 토큰을 악용하여 광고 계정에 허위 전환 이벤트를 주입하고 API 할당량을 소진시킬 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-14822 | MEDIUM | 5.3 | WordPress |
Event Tickets and Registration WordPress 플러그인 5.29.0.1 미만 버전에서 주문 관리 REST 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 기존 주문의 상태를 임의로 변경할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-14840 | MEDIUM | 5.3 | WordPress |
YOP Poll WordPress 플러그인 7.0.6 미만 버전에서 연결의 원본 IP 주소를 검증하지 않고 클라이언트가 제어 가능한 포워딩 헤더를 신뢰하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 투표 제한을 우회하여 공개 설문조사에 무제한으로 투표할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-15932 | MEDIUM | 5.3 | WordPress |
Support Genix WordPress 플러그인 1.4.48 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 허용된 확장자를 가진 서버 내 임의의 파일을 읽을 수 있으며, 여기에는 다른 사용자의 개인 티켓 첨부 파일이 포함될 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2025-14073 | MEDIUM | 5.3 | WordPress |
WordPress용 WooCommerce PayPal Payments 플러그인의 모든 버전(3.3.2 포함)에서 부적절한 직접 객체 참조(IDOR)로 인한 민감 정보 노출 취약점이 발견되었습니다. 공격자는 검증되지 않은 키를 사용하여 주문 생성 후 10분 이내에 고객의 이름, 이메일, 전화번호, 주소 등 상세 결제 정보를 탈취할 수 있습니다.
|
2026-08-01 | 2026-09-29 14:10 |
| CVE-2026-11995 | MEDIUM | 5.3 | WordPress |
WordPress용 Gutena Forms 플러그인 1.9.0 버전 이하에서 권한 검증 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 임의의 폼 제출 항목의 읽기/읽지 않음 상태를 변경하거나 영구적으로 삭제할 수 있습니다. 이는 보안 토큰(nonce)이 공개 페이지를 통해 익명 사용자에게 노출되어 발생하는 문제입니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15018 | MEDIUM | 5.3 | WordPress |
WordPress의 Database Collation Fix 플러그인 1.2.10 이하 버전에서 'force-collation-algorithm' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 공격자는 적절히 이스케이프되지 않은 파라미터를 이용해 데이터베이스에 추가 쿼리를 삽입하고 민감한 정보를 추출할 수 있습니다. 단, 플러그인 디렉토리에 trigger.txt 파일이 존재하는 특정 조건이 충족되어야 합니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-18059 | MEDIUM | 5.3 | WordPress |
WordPress용 PixelYourSite 플러그인 11.2.1 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자가 유효하지 않거나 임의의 주문 키를 입력하면 WooCommerce의 제품명, 가격, 주문 ID 등 상세 구매 메타데이터를 추출할 수 있습니다. 이는 플러그인이 주문 키의 유효성을 검증하지 않고 URL 경로 변수만으로 주문 정보를 처리하여 JavaScript 객체에 노출하기 때문에 발생합니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-67339 | MEDIUM | 5.3 | curl |
guzzlehttp/guzzle 7.14.2 미만 버전에서 cURL 핸들러가 Proxy-Authorization 헤더를 원본 서버로부터 적절히 격리하지 못하는 취약점이 발견되었습니다. 공격자는 요청이 리다이렉트되거나 SOCKS 프록시가 직접 연결로 잘못 분류될 때, 원본 서버의 액세스 로그를 통해 프록시 인증 정보를 탈취할 수 있습니다.
|
2026-08-01 | 2026-10-08 16:17 |
| CVE-2026-67353 | MEDIUM | 5.3 | - |
guzzlehttp/guzzle 7.15.1 미만 버전의 CookieJar에서 크기 제한 없이 무제한의 Set-Cookie 헤더를 수용하여 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 악의적인 서버를 통해 대량의 대형 쿠키를 반환하면, Guzzle이 과도한 메모리를 사용하거나 비정상적으로 큰 쿠키 헤더를 생성하여 핸들러나 대상 서버에서 오류를 일으킬 수 있습니다.
|
2026-08-01 | 2026-10-08 16:17 |
| CVE-2026-58041 | MEDIUM | 5.3 | Node.js |
Node.js의 node:sqlite 모듈에서 DatabaseSync#createTagStore()를 통해 생성된 StatementSyncIterator가 초기화 및 재바인딩된 후에도 캐시된 준비된 문(prepared statement)을 계속 실행할 수 있는 결함이 있습니다. SQLTagStore가 최신 릴리스의 StatementSync용 이터레이터 무효화 메커니즘을 우회하여 sqlite3_reset()을 직접 호출하기 때문에 발생합니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-16536 | MEDIUM | 5.3 | WordPress |
Simple Google Calendar Outlook Events Widget WordPress 플러그인 3.1.0 미만 버전에서 사용자 제공 URL에 대한 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 서버 측 요청 위조(SSRF) 공격을 수행하여 내부 요청의 응답을 읽을 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-47622 | MEDIUM | 5.3 | - |
NVIDIA Dynamo for Linux에서 공격자가 민감한 정보가 포함된 오류 메시지를 생성할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 정보 유출로 이어질 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-16981 | MEDIUM | 5.3 | WordPress |
DHL Shipping Germany for WooCommerce WordPress 플러그인 4.0.1 미만 버전에서 권한 확인 절차가 누락되었습니다. 인증되지 않은 공격자가 순차적인 ID를 사용하여 고객의 성함, 전체 주소, 주문 참조 정보가 포함된 모든 배송 라벨을 다운로드할 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |