| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-87979 | MEDIUM | 5.3 | WordPress |
Paymob for WooCommerce WordPress 플러그인 4.1.14 미만 버전에서 결제 웹훅의 카드 토큰 브랜치 요청 서명을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 사용자 계정에 카드 토큰을 기록하거나 등록된 계정 정보를 열거할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-88929 | MEDIUM | 5.3 | WordPress |
WooCommerce용 Product Badge, Label, Countdown Timer 플러그인 7.5.2 미만 버전에서 인증되지 않은 사용자가 제품의 공개 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 임시 저장, 대기 중 또는 비공개 상태인 제품의 제목, 설명 및 가격 정보를 읽을 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-89331 | MEDIUM | 5.3 | - |
FluentBoards WordPress 플러그인 2.1.0 미만 버전에서 공개된 토큰 공유 보드 기능의 멤버 데이터 제한이 미흡합니다. 이로 인해 인증되지 않은 사용자가 공유된 보드 멤버의 이메일 주소(관리자 포함)를 노출시킬 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-90985 | MEDIUM | 5.3 | WordPress |
WPC Smart Compare for WooCommerce WordPress 플러그인 6.6.1 미만 버전에서 비교 핸들러를 통해 제품 콘텐츠를 반환할 때 워드프레스의 비밀번호 보호 기능을 적용하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 비밀번호로 보호된 제품의 설명을 읽을 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-93511 | MEDIUM | 5.3 | WordPress |
Premium Packages WordPress 플러그인 7.2.1 미만 버전에서 PayPal 웹훅 서명을 검증하지 않는 취약점이 발견되었습니다. 공격자는 트랜잭션 ID를 알고 있다면 인증 없이 결제 확인 및 구독 취소 이벤트를 위조하여 주문 상태를 조작할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-87070 | MEDIUM | 5.3 | WordPress |
Forminator Forms WordPress 플러그인 1.57.2.1 미만 버전에서 신뢰할 수 없는 프록시의 요청을 검증하지 않는 취약점이 발견되었습니다. 공격자는 클라이언트가 제공한 전달 헤더를 조작하여 투표 제한을 우회하고 제출된 항목의 IP 주소를 임의로 설정할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-87071 | MEDIUM | 5.3 | WordPress |
Forminator Forms WordPress 플러그인 1.57.2.1 미만 버전에서 폼 제출 시 메타데이터 키를 제한하지 않는 취약점이 발견되었습니다. 인증되지 않은 방문자가 공개 폼을 통해 게시물을 생성할 때, 워드프레스가 예약한 키를 포함하여 임의의 메타데이터를 게시물에 첨부할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-87978 | MEDIUM | 5.3 | WordPress |
Paymob for WooCommerce WordPress 플러그인 4.1.14 이전 버전에서 결제 웹훅의 요청 서명을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 실제 결제 없이 임의의 WooCommerce 주문을 결제 완료 상태로 변경할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-90950 | MEDIUM | 5.3 | WordPress |
Paid Membership Subscriptions WordPress 플러그인 3.1.0 미만 버전에서 reCAPTCHA 검증 과정에 결함이 발견되었습니다. 공격자가 요청에서 특정 폼 필드를 누락시킬 경우, reCAPTCHA를 통과하지 않고도 인증되지 않은 사용자가 계정을 생성할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-84091 | MEDIUM | 5.3 | WordPress |
SUMIT Payment Gateway for WooCommerce WordPress 플러그인 4.0.0 미만 버전에서 결제 알림의 진위 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 실제 결제를 완료하지 않고도 대기 중인 주문을 결제 완료 상태로 변경할 수 있습니다.
|
2026-09-23 | 2026-09-24 14:42 |
| CVE-2026-73858 | MEDIUM | 5.3 | PHP |
Craft CMS 5.x용 Solspace Freeform 플러그인(5.0.0~5.10.13)에서 Twig 템플릿 엔진의 취약점이 발견되었습니다. 인증되지 않은 공격자가 폼 제출 필드에 Twig 표현식을 삽입하여 서버의 PHP, 운영체제 또는 파일 시스템 경로 상수를 탈취할 수 있습니다. 이 취약점은 서버 및 환경 정보 유출을 초래할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-92419 | MEDIUM | 5.3 | - |
WEBCON BPS의 /api/vacations/{path} 엔드포인트에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 공격자가 selectedPeople 파라미터에 임의의 사용자 로그인을 입력하여 권한 없이 다른 직원의 휴가 일정을 조회할 수 있습니다.
|
2026-09-23 | 2026-09-23 16:16 |
| CVE-2026-88831 | MEDIUM | 5.3 | Apache HTTP Server |
BusyBox httpd의 IP 차단 규칙 설정 시 잘못된 CIDR 접두사 길이를 입력하면 규칙이 제대로 적용되지 않고 통과되는 취약점입니다. 이로 인해 마스크 값이 0으로 처리되어 차단 규칙이 어떤 클라이언트와도 일치하지 않게 됩니다.
|
2026-09-23 | 2026-09-25 23:16 |
| CVE-2026-93421 | MEDIUM | 5.3 | Python |
Mesop 1.3.4 미만 버전에서 인증되지 않은 사용자가 /__csp__ 엔드포인트를 통해 터미널 제어 시퀀스를 주입할 수 있는 취약점이 존재합니다. 공격자가 조작한 값이 로그에 출력될 때 ANSI 또는 VT100 시퀀스가 포함되면, 관리자가 사용하는 터미널의 화면을 지우거나 조작하여 모니터링 및 사고 대응의 무결성을 해칠 수 있습니다.
|
2026-09-23 | 2026-09-30 17:32 |
| CVE-2026-88846 | MEDIUM | 5.3 | WordPress |
MasterStudy LMS WordPress 플러그인 3.7.50 미만 버전에서 사용자 등록 활성화 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 사이트 관리자가 회원가입을 비활성화했더라도 인증되지 않은 사용자가 프론트엔드 등록 흐름을 통해 계정을 생성하고 로그인할 수 있습니다.
|
2026-09-24 | 2026-09-24 14:42 |
| CVE-2026-79763 | MEDIUM | 5.3 | - |
Termix 2.4.0부터 2.5.1 버전 사이에서 TOTP 비활성화 및 백업 코드 관리 시 2단계 인증(2FA) 검증이 누락되는 취약점이 발견되었습니다. 기존의 보안 패치가 회귀(Regression)되어, 공격자가 사용자의 비밀번호만 알면 2차 인증 없이도 TOTP를 해제하거나 백업 코드를 무효화할 수 있습니다.
|
2026-09-24 | 2026-09-24 19:39 |
| CVE-2026-92799 | MEDIUM | 5.3 | PHP |
WordPress용 Bookly 플러그인에서 PHP 타입 저글링(Type Juggling)으로 인한 권한 우회 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 검증 코드를 'true'로 조작하여 고객 인증 단계를 통과하고, 기존 고객의 개인정보를 임의로 수정할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:08 |
| CVE-2026-80514 | MEDIUM | 5.3 | WordPress |
3.1.6 미만 버전의 wpForo Forum WordPress 플러그인에서 클라이언트 IP 주소 헤더의 출처를 검증하지 않는 취약점이 발견되었습니다. 공격자는 IP 헤더를 조작하여 유료 AI 요청에 대한 방문자별 속도 제한을 우회할 수 있으며, 이를 통해 사이트 소유자의 AI 크레딧을 고갈시킬 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-86837 | MEDIUM | 5.3 | WordPress |
Bookly WordPress 플러그인 28.3 미만 버전에서 고객의 신원을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자가 고객의 기본 식별자를 알고 있다면 인증 없이 해당 고객의 이름, 이메일, 주소와 같은 개인 정보를 덮어쓸 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-98097 | MEDIUM | 5.3 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현에서 RESET/ACTIVATE 메시지 전송 시 인터페이스 이름 버퍼의 패딩 바이트가 0으로 채워지지 않아, skb의 임의 메모리 내용이 원격 시스템으로 전송될 수 있습니다. 이 문제는 strcpy()를 memcpy()로 교체하고 나머지 strcpy() 두 곳을 strscpy()로 변경하여 해결되었습니다.
|
2026-09-25 | 2026-10-28 19:06 |
| CVE-2026-85290 | MEDIUM | 5.3 | - |
InvoicePlane 1.7.2 미만 버전의 Cron::recur() 메서드에서 CRLF 문자를 중화하지 않고 URL 경로의 잘못된 크론 키를 로그에 직접 기록하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 cron_key 값을 사용하여 감사 추적 로그에 위조된 항목을 삽입할 수 있습니다. 이로 인해 포렌식 기록이 손상되거나 로그 기반 모니터링 시스템에 간섭을 줄 수 있습니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-61837 | MEDIUM | 5.3 | - |
RabbitMQ의 AMQP 1.0 관리 엔드포인트에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 모든 AMQP 1.0 사용자가 관리자 권한 없이도 가상 호스트 내의 전체 바인딩 토폴로지 정보를 열람할 수 있습니다. 이로 인해 소스 교환기, 대상 큐, 라우팅 키 등 민감한 메시지 라우팅 구조가 노출될 수 있습니다.
|
2026-09-25 | 2026-10-15 20:22 |
| CVE-2026-56728 | MEDIUM | 5.3 | - |
Zammad의 GraphQL API에서 권한 제어 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자가 타겟 사용자의 taskbar 식별자를 이용해 요청을 조작하면 다른 사용자의 작업 표시줄 데이터를 열람할 수 있습니다. 이 데이터에는 자동 저장된 티켓 초안과 같은 세션 상태 정보가 포함될 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-56732 | MEDIUM | 5.3 | - |
Zammad의 HTML 살균(sanitization) 과정에서 취약점이 발견되어 티켓 본문에 특정 HTML 요소가 삽입될 수 있습니다. 공격자가 조작된 티켓을 생성하고 다른 사용자가 이를 조회하면, 삽입된 요소가 로그아웃 요청을 트리거하여 사용자의 세션을 강제로 종료시킵니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-56734 | MEDIUM | 5.3 | - |
Zammad의 연합 인증(OAuth/OIDC/SAML) 과정에서 외부 ID 제공자의 프로필 이미지 URL을 검증 없이 가져오는 취약점이 발견되었습니다. 공격자가 프로필 이미지 URL을 조작하면 서버가 내부 네트워크 위치로 연결을 시도하게 하여 내부 서비스를 탐색하거나 워커 프로세스를 차단할 수 있습니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-56735 | MEDIUM | 5.3 | - |
Zammad의 HTML Sanitizer가 srcset 속성에 포함된 외부 URL을 제대로 차단하지 못하는 취약점입니다. 공격자가 이메일을 통해 악성 srcset 속성을 포함시키면, 상담원이 티켓을 확인하는 순간 공격자의 서버로 IP 주소, User-Agent, Referer 등의 정보가 유출될 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-61855 | MEDIUM | 5.3 | - |
Zammad의 7.0.3 및 7.1.1 버전에서 PGP 서명 검증 로직에 결함이 발견되었습니다. 특정 조건에서 실제 메시지 내용과 서명된 내용이 일치하지 않음에도 불구하고 유효한 서명이 있는 것으로 표시될 수 있습니다. 이로 인해 상담원이 수신된 메일의 진위 여부를 오판할 위험이 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-63006 | MEDIUM | 5.3 | - |
Zammad 7.1.2 미만 버전에서 경로 탐색(Path Traversal) 시퀀스를 이용해 이미지 URL 검사기를 우회할 수 있는 취약점이 발견되었습니다. 인증된 상담원이 이메일이나 티켓의 콘텐츠를 볼 때, 브라우저가 보호된 API 엔드포인트로 요청을 보내게 되어 사용자 상호작용 없이 강제 로그아웃 등의 부작용을 유발할 수 있습니다.
|
2026-09-25 | 2026-09-29 19:17 |
| CVE-2026-63206 | MEDIUM | 5.3 | - |
Zammad 7.1.2 미만 버전에서 HTML Sanitizer의 우회 취약점이 발견되었습니다. 공격자가 스킴 뒤의 더블 슬래시를 생략한 단축 URL 형식을 사용하면, 시스템이 이를 외부 리소스로 인식하지 못해 원격 이미지를 로드할 수 있습니다. 이를 통해 티켓 열람 여부와 사용자 정보를 탈취하는 공격이 가능합니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-63216 | MEDIUM | 5.3 | - |
Zammad의 7.1.2 미만 버전에서 AI 에이전트 설정 다이얼로그 내 옵션 레이블이 적절히 검증되지 않은 채 HTML로 렌더링되는 취약점이 발견되었습니다. 공격자가 사용자 이름이나 조직 이름 등을 조작하여 악성 HTML 및 JavaScript를 주입할 수 있으며, 관리자가 해당 설정을 열람할 때 페이로드가 실행됩니다.
|
2026-09-25 | 2026-09-29 20:17 |