| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-18365 | MEDIUM | 4.3 | WordPress |
zportals WordPress 플러그인 6.4.2 미만 버전에서 AJAX 작업에 대한 권한 및 nonce 검증이 누락되었습니다. 이로 인해 구독자 권한을 가진 사용자도 관리자를 포함한 모든 등록된 사용자의 표시 이름과 이메일 주소를 탈취할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-77766 | MEDIUM | 4.3 | WordPress |
Directorist: AI-Powered Business Directory 플러그인 8.9.5 미만 버전에서 REST API 엔드포인트의 권한 검증 미흡으로 인해 발생합니다. 이로 인해 구독자 권한을 가진 사용자도 모든 고객의 주문 및 결제 기록을 열람할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-93341 | MEDIUM | 4.3 | WordPress |
WordPress용 MarketKing 플러그인 2.1.72 미만 버전에서 권한 검증 누락 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 임의의 주문 ID를 사용하여 타인의 주문에 대한 허위 환불 요청을 생성할 수 있습니다.
|
2026-09-22 | 2026-09-22 20:53 |
| CVE-2026-9004 | MEDIUM | 4.3 | WordPress |
WordPress용 WP-CRM System 플러그인 3.4.6 이하 버전에서 'contact_id' 매개변수를 통한 민감 정보 노출 취약점이 발견되었습니다. 이를 통해 기여 권한 이상의 인증된 공격자가 CRM 연락처의 이름, 이메일, 전화번호, 주소 등 개인정보를 무단으로 추출할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-91092 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 wpForo Forum 플러그인 3.1.5 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 게스트 작성자의 이메일 주소를 알 경우, 해당 작성자의 게시물 제목, 본문, 작성자 이름 및 이메일 주소를 무단으로 수정하여 계정을 탈취할 수 있습니다.
|
2026-09-22 | 2026-09-23 19:19 |
| CVE-2026-7622 | MEDIUM | 4.3 | WordPress |
WordPress의 ThumbPress 플러그인 6.2.1 이하 버전에서 권한 확인 및 논스(nonce) 검증 누락으로 인해 발생하는 취약점입니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의로 플러그인을 비활성화할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-18439 | MEDIUM | 4.3 | WordPress |
WordPress용 Tutor LMS 플러그인에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 인증된 강사 권한을 가진 공격자가 검증되지 않은 중첩된 ID 값을 사용하여 다른 사용자의 퀴즈 질문이나 답변을 수정하거나 삭제할 수 있습니다.
|
2026-09-22 | 2026-09-23 19:17 |
| CVE-2026-4123 | MEDIUM | 4.3 | WordPress |
WordPress의 RW Elephant Rental Inventory 플러그인 2.3.13 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. toggle_cache() 함수에 권한 확인 및 논스(nonce) 검증이 없어, 구독자 이상의 권한을 가진 인증된 공격자가 캐시 설정을 임의로 변경할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-18345 | MEDIUM | 4.3 | Windows iSCSI Target Service |
WordPress의 WP User Manager 플러그인 2.9.18 이하 버전에서 Connect::complete() 함수에 권한 확인 및 Nonce 검증이 누락되어 발생하는 취약점입니다. 인증된 공격자가 권한 없이 Stripe 결제 정보를 자신의 계정으로 변경하여 사이트의 결제 대금을 가로챌 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-12995 | MEDIUM | 4.3 | WordPress |
WordPress의 Custom Field Template 플러그인 2.7.8 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 특정 매개변수를 조작하여 사이트 전체의 임의 미디어 파일을 삭제할 수 있습니다. 이로 인해 콘텐츠 손실 및 웹 페이지 오류가 발생할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-59815 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Joplin Server 3.7.7 미만 버전에서 발생하는 권한 부여 취약점입니다. 공유 초대 상태가 '수락(Accepted)'이 아닌 사용자도 특정 공유 ID를 가진 항목에 쓰기 권한을 가질 수 있어, 초대 대기 중인 사용자가 내용을 삽입할 수 있습니다. 이 삽입된 내용은 소유자와 다른 수락된 참여자들에게 전파될 수 있습니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-77522 | MEDIUM | 4.3 | Spring Web Services |
MaxKB 2.10.3-lts 및 이전 버전에서 지식 웹 문서 가져오기 기능의 크롤러가 인증된 사용자의 URL을 검증 없이 처리합니다. 이 과정에서 내부 네트워크 주소나 클라우드 메타데이터 주소에 대한 접근 제한이 없어, 저권한 사용자가 서버를 통해 내부 HTTP 서비스의 정보를 탈취할 수 있습니다.
|
2026-09-21 | 2026-09-24 23:19 |
| CVE-2026-59816 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Joplin Server의 3.7.7 미만 버전에서 발생하는 취약점으로, TRANSCRIBE_ENABLED가 활성화된 경우 인증된 사용자가 조작된 ID를 통해 경로 탐색 공격을 수행할 수 있습니다. 공격자는 URL 인코딩된 슬래시나 상위 디렉토리 세그먼트를 사용하여 의도된 경로를 벗어남으로써 내부 관리, 상태 또는 설정 데이터를 노출시킬 수 있습니다.
|
2026-09-21 | 2026-09-23 18:30 |
| CVE-2026-91164 | MEDIUM | 4.3 | MySQL |
Warpgate 0.23.0부터 0.27.3 버전 사이에서 HTTP API 토큰 인증 시 사용자의 허용된 IP 범위(allowed_ip_ranges)를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 유출된 X-Warpgate-Token을 보유한 공격자가 허용되지 않은 네트워크 위치에서도 인증을 통과할 수 있습니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-61747 | MEDIUM | 4.3 | Magento Open Source |
InvenTree 1.4.0 미만 버전에서 /api/importer/row/ 및 /api/importer/mapping/ 엔드포인트가 데이터 임포트 세션의 소유권을 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자는 타인의 임포트 세션 ID를 사용하여 해당 세션의 데이터와 컬럼 매핑 정보를 탈취할 수 있습니다. 해당 문제는 1.4.0 버전에서 수정되었습니다.
|
2026-09-21 | 2026-09-23 18:30 |
| CVE-2026-61748 | MEDIUM | 4.3 | Skype for Business |
InvenTree 1.4.0 미만 버전에서 보고서 및 라벨 출력 API가 호출자의 권한을 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 객체 식별자를 열거하여 구매, 판매, 재고, 가격 등 민감한 데이터가 포함된 보고서를 다운로드할 수 있습니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-61745 | MEDIUM | 4.3 | Magento Open Source |
InvenTree 1.4.0 미만 버전에서 발생하며, 특정 API 엔드포인트가 관리자 권한을 제대로 검증하지 않는 취약점입니다. 인증된 일반 사용자(예: 창고 담당자)가 관리자 권한 없이도 등록된 모든 기기를 재시작할 수 있습니다. 이로 인해 기기의 상태가 초기화되거나 진행 중인 작업이 중단될 수 있습니다.
|
2026-09-21 | 2026-09-23 18:30 |
| CVE-2026-75158 | MEDIUM | 4.3 | Teams |
Apache Airflow의 /assets/events API에서 호출자의 권한에 따른 필터링이 누락되어, 자산 읽기 권한이 있는 인증된 사용자가 권한이 없는 다른 DAG의 자산 이벤트를 열람할 수 있는 취약점입니다. 이로 인해 소스 DAG ID, 작업 ID, 실행 ID 및 이벤트 타임스탬프와 같은 민감한 정보가 노출될 수 있으며, 페이지네이션 기능을 통해 숨겨진 DAG의 존재 여부까지 파악이 가능합니다.
|
2026-09-21 | 2026-11-03 07:20 |
| CVE-2025-71420 | MEDIUM | 4.3 | Teams |
UVdesk core-framework 1.1.7 미만 버전에서 저장된 답변(saved reply) 엔드포인트에 권한 우회 취약점이 존재합니다. ROLE_AGENT 권한을 가진 인증된 상담원이 다른 지원 그룹에 제한된 답변 내용을 식별자를 통해 열람할 수 있습니다.
|
2026-09-21 | 2026-10-14 13:10 |
| CVE-2026-92410 | MEDIUM | 4.3 | WordPress |
Sign-up Sheets WordPress 플러그인 2.4.0 미만 버전에서 CSRF 논스(nonce) 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 적절한 권한을 가진 로그인 사용자의 세션을 이용해 위조된 요청을 보내 신청 기록을 임의로 삭제할 수 있습니다.
|
2026-09-20 | 2026-09-21 13:34 |
| CVE-2026-93957 | MEDIUM | 4.3 | PHP |
olivier-ls PHP-FTS 1.1.3 이하 버전의 Filter Matching 컴포넌트 내 SearchEngine::matchesSingleFilter 함수에서 취약점이 발견되었습니다. 이 취약점은 조작된 입력을 통해 잘못된 비교를 유도하며, 원격 공격자가 이를 악용할 수 있습니다. 해당 문제는 1.1.4 버전으로 업그레이드하여 해결할 수 있습니다.
|
2026-09-20 | 2026-09-22 17:17 |
| CVE-2026-9613 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Datalogics Ecommerce Delivery 플러그인 2.6.65 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점을 통해 구독자 권한 이상의 인증된 공격자가 실제 배송 주문을 생성 또는 취소하고, WooCommerce 주문 메타데이터를 수정하거나 API 토큰을 덮어쓸 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-9766 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Empik for Woocommerce 플러그인 1.5.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점을 통해 구독자 권한 이상의 인증된 공격자가 임의의 WooCommerce 제품 메타데이터를 수정할 수 있습니다. 공격자는 물류 클래스, 제품 상태 및 Empik 수출/제안 플래그를 조작할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-9858 | MEDIUM | 4.3 | WordPress |
WordPress용 WooCommerce Partial Shipment 플러그인 3.4 이하 버전에서 권한 검증 및 Nonce 확인이 누락된 취약점이 발견되었습니다. 이를 통해 인증된 공격자가 다른 고객의 주문 상세 정보를 조회하거나 주문 배송 상태 및 수량을 임의로 수정할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-9615 | MEDIUM | 4.3 | WordPress |
WordPress의 Flex Import 플러그인 3.0 이하 버전에서 권한 검증 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 이로 인해 구독자 권한 이상의 인증된 공격자가 임의의 라이선스를 활성화하거나 기존의 정품 라이선스를 비활성화하여 프리미엄 기능을 방해할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-15947 | MEDIUM | 4.3 | WordPress |
WordPress용 Metasync 플러그인 2.6.23 이하 버전에서 권한 검증 및 Nonce 검증 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 Google Instant Indexing 설정의 포스트 유형을 임의로 변경하여 자동 제출되는 콘텐츠를 제어할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-1242 | MEDIUM | 4.3 | WordPress |
WordPress용 BlockSpare 플러그인 4.2.6 이하 버전에서 권한 검사 로직 오류로 인한 권한 우회 취약점이 발견되었습니다. 논리 연산자 오류(&& 대신 || 사용)로 인해 구독자 이상의 권한을 가진 인증된 공격자가 임의의 게시물을 생성할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-2278 | MEDIUM | 4.3 | WordPress |
WordPress의 VW Writer Blog 테마 1.3.8 이하 버전에서 권한 확인 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 테마의 모든 사용자 정의 설정을 기본값으로 초기화할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-15946 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Search Atlas SEO 플러그인 2.6.23 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 화이트라벨 설정 비밀번호를 임의로 변경하여 관리자 설정 탭에 접근할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-11899 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 PDF Builder for WooCommerce 플러그인 2.0.11 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 적절한 검증 없이 임의의 주문 번호와 송장 ID를 입력하여 주문 정보를 탈취할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |