| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-79630 | MEDIUM | 5.3 | WordPress |
WPFunnels WordPress 플러그인 3.13.0 미만 버전에서 체크아웃 오더 범프 시 요청된 제품과 할인 설정 제품 간의 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 특정 제품에 설정된 할인 혜택을 다른 제품에 적용하여 의도치 않은 낮은 가격으로 구매할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-79631 | MEDIUM | 5.3 | WordPress |
WPFunnels WordPress 플러그인 3.13.0 미만 버전에서 로그 파일이 공개 업로드 디렉토리 내 예측 가능한 위치에 저장되는 취약점이 발견되었습니다. 이로 인해 로그 기능이 활성화된 경우 인증되지 않은 사용자가 고객 주문 상세 정보 및 옵트인 양식 제출 내용을 다운로드할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-79632 | MEDIUM | 5.3 | WordPress |
WPFunnels WordPress 플러그인 3.13.0 미만 버전에서 권한 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 인증되지 않은 사용자가 요청을 통해 수신자와 제목을 조작하여 사이트가 임의의 대상에게 임의의 제목으로 이메일을 발송하도록 만들 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-84146 | MEDIUM | 5.3 | WordPress |
Xpro Addons — 140+ Widgets for Elementor WordPress 플러그인 1.7.8 미만 버전에서 권한 및 게시 상태 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 방문자가 제품 식별자를 통해 공개되지 않은 제품(임시 저장, 대기 중, 비공개 또는 예약 상태)의 제목, 가격, SKU, 설명 및 재고 정보를 조회할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-84043 | MEDIUM | 5.3 | WordPress |
ePayco Payment Gateway for WooCommerce WordPress 플러그인 8.4.7 이전 버전에서 결제 확인 요청의 인증을 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 유효한 게이트웨이 서명 없이도 주문 상태를 결제 완료로 조작할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:09 |
| CVE-2026-84044 | MEDIUM | 5.3 | WordPress |
Restaurant Menu and Food Ordering WordPress 플러그인 2.4.12 미만 버전에서 PayPal 결제 알림의 진위 여부를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 가짜 결제 알림을 보내 실제 결제 없이도 주문 상태를 결제 완료로 조작할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-84045 | MEDIUM | 5.3 | WordPress |
Woocommerce WordPress 플러그인인 E-cab Taxi Booking Manager 2.0.5 미만 버전에서 클라이언트가 제공한 이동 거리와 기본 요금 값을 서버에서 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 주문 총액을 0원으로 조작하여 임의의 가격으로 실제 택시 예약 주문을 생성할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-85587 | MEDIUM | 5.3 | PHP |
phpMyFAQ 4.1.8 미만 버전에서 관리자 콘텐츠 페이지의 권한 확인 로직이 올바르게 구현되지 않았습니다. 이로 인해 권한이 낮은 편집자가 초안이나 비활성화된 콘텐츠를 읽을 수 있는 취약점이 존재합니다. 공격자는 '추가' 권한만으로도 뉴스 편집 및 FAQ 번역 엔드포인트에 접근하여 공개되지 않은 콘텐츠를 열람할 수 있습니다.
|
2026-09-04 | 2026-09-08 20:05 |
| CVE-2026-85588 | MEDIUM | 5.3 | PHP |
4.1.8 미만 버전의 phpMyFAQ에서 사용자 데이터 내보내기 ZIP 파일 내에 TOTP 공유 비밀키가 평문으로 포함되는 취약점이 발견되었습니다. 공격자가 내보낸 아카이브를 획득할 경우 TOTP 시드를 추출하여 2단계 인증을 우회할 수 있습니다.
|
2026-09-04 | 2026-09-14 14:17 |
| CVE-2026-85589 | MEDIUM | 5.3 | PHP |
phpMyFAQ 4.2.0-alpha.2 미만 버전에서 관리자 대시보드 API 엔드포인트인 searches 및 content-health에 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 인증된 사용자라면 권한 수준에 관계없이 사이트 전체의 검색 통계 및 콘텐츠 상태 카운터 정보를 읽을 수 있습니다.
|
2026-09-04 | 2026-09-08 20:05 |
| CVE-2026-85662 | MEDIUM | 5.3 | - |
Marqo 2.26.0 버전의 add_documents 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 악의적인 미디어 필드 값을 입력하여 인증 없이 임의의 URL로 요청을 보낼 수 있으며, 이를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-09-04 | 2026-09-23 17:17 |
| CVE-2026-16660 | MEDIUM | 5.3 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 원격 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-04 | 2026-09-10 21:17 |
| CVE-2026-57160 | MEDIUM | 5.3 | - |
PJSIP 라이브러리의 pjsip_generic_array_hdr_print() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 특정 출력 버퍼 경계 조건에서 함수가 버퍼 끝을 1바이트 초과하여 데이터를 작성할 수 있으며, 이는 SIP 요청을 재직렬화하는 프록시나 SBC 환경에서 발생할 수 있습니다.
|
2026-09-04 | 2026-09-11 15:31 |
| CVE-2026-57165 | MEDIUM | 5.3 | - |
PJSIP 라이브러리의 PJLIB-UTIL 텔넷 CLI 프런트엔드에서 히스토리 호출 시 명령줄을 다시 그리는 과정 중 스택 버퍼 오버플로가 발생합니다. 이 취약점은 텔넷 CLI가 활성화된 애플리케이션에서 발생하며, 데이터 누적으로 인해 애플리케이션이 강제 종료될 수 있습니다. 해당 문제는 커밋 628b716을 통해 패치되었습니다.
|
2026-09-04 | 2026-09-11 16:53 |
| CVE-2026-57166 | MEDIUM | 5.3 | - |
PJSIP의 PJLIB-UTIL 텔넷 CLI 프런트엔드에서 명령줄 피드백을 렌더링할 때 스택 버퍼 오버플로우가 발생합니다. 공격자가 조작한 긴 명령줄을 입력하면 고정 크기 버퍼를 초과하여 프로그램이 종료될 수 있습니다. 이 취약점은 텔넷 CLI 프런트엔드를 활성화한 애플리케이션에만 영향을 미칩니다.
|
2026-09-04 | 2026-09-11 16:53 |
| CVE-2026-78149 | MEDIUM | 5.3 | WordPress |
Smart Post WordPress 플러그인 4.0.8 이전 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 비밀번호로 보호된 게시물의 내용과 저장된 비밀번호를 읽을 수 있는 취약점이 존재합니다. 이로 인해 권한이 없는 사용자가 보호된 콘텐츠에 접근할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-81424 | MEDIUM | 5.3 | WordPress |
Accept Stripe Payments WordPress 플러그인 2.1.4 미만 버전에서 결제 완료 시 실제 결제된 상품과 이행되는 상품이 일치하는지 검증하지 않는 취약점이 발견되었습니다. 공격자는 결제 금액이 대상 상품의 가격보다 크거나 같기만 하면, 실제 결제한 상품이 아닌 다른 저렴한 상품을 수령할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-84936 | MEDIUM | 5.3 | WordPress |
EmbedPress WordPress 플러그인 4.6.4 미만 버전에서 공개 리뷰 로딩 액션에 대한 권한 검증이 미흡한 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 사이트의 API 키를 사용하여 유료 API 요청을 반복적으로 발생시키거나, 데이터베이스에 무제한으로 공격자가 제어하는 행을 생성할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:15 |
| CVE-2026-85038 | MEDIUM | 5.3 | WordPress |
B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin 5.2.40 미만 버전에서 회원가입 시 선택한 역할이 실제 양식에 제공되는 역할인지 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 제한된 B2B 고객 그룹을 스스로 지정하거나 관리자의 승인 절차를 우회하여 가입할 수 있습니다.
|
2026-09-06 | 2026-09-08 19:15 |
| CVE-2026-86217 | MEDIUM | 5.3 | PHP |
PHP 1.0 버전의 code-projects Hotel and Tourism Reservation 시스템에서 정보 노출 취약점이 발견되었습니다. Database Backup Handler 구성 요소 내 /ht/hotel_db%20(1).sql 파일의 알 수 없는 함수를 조작하여 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2026-09-06 | 2026-09-11 21:17 |
| CVE-2026-4945 | MEDIUM | 5.3 | WordPress |
WordPress의 Otter Blocks 플러그인에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 공격자가 Stripe 결제 URL의 product_id 매개변수를 조작하여 낮은 가격의 제품을 결제하고도 프리미엄 제품의 권한을 획득할 수 있습니다.
|
2026-09-07 | 2026-09-08 14:17 |
| CVE-2026-8279 | MEDIUM | 5.3 | WordPress |
WordPress용 Masteriyo LMS 플러그인의 CourseProgressItemsController 내 'delete_item_permissions_check' 함수에 권한 확인 절차가 누락되어 발생합니다. 이로 인해 인증되지 않은 공격자가 모든 학생의 임의의 강의 진행 기록을 삭제할 수 있습니다.
|
2026-09-07 | 2026-09-08 15:18 |
| CVE-2026-86317 | MEDIUM | 5.3 | - |
ggml-org llama.cpp 0.4.0 버전 이하의 RPC 서버 구성 요소에서 취약점이 발견되었습니다. ggml/src/ggml-rpc/ggml-rpc.cpp 파일의 rpc_server::deserialize_tensor 함수에서 ne 인자를 조작할 경우 어설션(assertion) 오류가 발생할 수 있습니다. 이 공격은 원격에서 수행이 가능합니다.
|
2026-09-07 | 2026-09-08 15:18 |
| CVE-2026-81380 | MEDIUM | 5.3 | Copilot |
GitHub Copilot 및 Visual Studio Code에서 명령에 사용되는 특수 요소를 적절히 중화하지 않는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-23 19:51 |
| CVE-2026-86080 | MEDIUM | 5.3 | - |
n8n 워크플로우 자동화 플랫폼의 GitHub 트리거에서 발생하는 취약점입니다. GitHub이 HTTP 422 오류를 반환할 때 생성된 웹훅 비밀번호(webhook secret)가 유실되어, X-Hub-Signature-256 검증 과정에서 비밀번호 없이도 전달된 데이터를 수락하게 됩니다. 이 문제는 1.123.76, 2.37.7, 2.38.2 버전에서 수정되었습니다.
|
2026-09-08 | 2026-09-11 18:21 |
| CVE-2026-47680 | MEDIUM | 5.3 | Git |
source-controller 0.0.17부터 1.8.4 버전에서 Bucket 리소스의 내용을 조작할 수 있는 공격자가 작업 디렉토리 외부로 데이터를 쓸 수 있는 경로 조작 취약점이 발견되었습니다. 또한, GitRepository 리소스를 생성할 수 있는 사용자는 sparse-checkout 기능을 악용하여 컨트롤러 포드 내의 파일 경로를 제한적으로 열거할 수 있습니다.
|
2026-09-08 | 2026-09-30 19:57 |
| CVE-2026-12956 | MEDIUM | 5.3 | WordPress |
WordPress용 WP Event Solution (Eventin) 플러그인의 REST API 엔드포인트에서 권한 검증 미흡 취약점이 발견되었습니다. 공격자는 노출된 nonce를 이용해 인증 없이 주문 상태를 'completed'로 조작하여 가짜 주문을 생성할 수 있으며, 이는 티켓 재고를 고갈시킬 수 있습니다.
|
2026-09-09 | 2026-09-09 15:33 |
| CVE-2026-18042 | MEDIUM | 5.3 | WordPress |
WP Travel WordPress 플러그인 12.0.2 미만 버전에서 결제 메시지 처리 시 요청자의 권한을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 고객 예약에 대한 결제를 취소할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-80339 | MEDIUM | 5.3 | WordPress |
Payment Plugins for Stripe WooCommerce WordPress 플러그인 4.0.12 미만 버전에서 주문 키 검증 미흡 취약점이 발견되었습니다. 인증되지 않은 사용자가 순차적인 주문 ID를 대입함으로써 임의의 주문 결제 정보와 접근 비밀 키를 탈취할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-80340 | MEDIUM | 5.3 | WordPress |
Payment Plugins for PayPal WooCommerce WordPress 플러그인 2.0.26 미만 버전에서 주문 키를 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 사용자가 순차적인 주문 ID를 대입함으로써 주문에 접근할 수 있는 비밀 키를 탈취할 수 있으며, 이를 통해 고객의 결제 및 배송 정보를 노출시킬 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |