| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-11396 | MEDIUM | 5.3 | WordPress |
WooCommerce용 Product Filter 플러그인(WBW, 3.4.6 이하)의 filtersFrontend AJAX 액션에서 인증 및 nonce 검사가 없어, 공격자가 default_query 파라미터로 WP_Query 인자를 조작할 수 있습니다. 이를 통해 비공개 상태(draft, future, pending)의 상품 수와 목록을 열람하고 제한 없는 쿼리를 실행할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-90960 | MEDIUM | 5.3 | WordPress |
Seraphinite Accelerator 플러그인 2.29.24 이하 버전의 WP_Object_Cache::_getFilePath 함수에 민감 정보 노출 취약점이 존재합니다. Object Cache 기능이 활성화된 경우, 인증되지 않은 공격자가 예측 가능한 경로의 gzip 캐시 파일을 통해 사용자 계정 정보(로그인명, 이메일, 해시된 비밀번호, 활성화 키)를 탈취할 수 있습니다.
|
2026-10-31 | 2026-10-31 07:16 |
| CVE-2026-101325 | MEDIUM | 5.3 | WordPress |
WordPress Newsletters 플러그인 4.18.1 이하 버전에서 'id' 파라미터에 대한 이스케이프 처리와 SQL 쿼리 준비가 부족하여 시간 기반 SQL 인젝션이 발생합니다. 구독자 권한 이상의 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있으며, 공개 뉴스레터 구독 후 받은 관리 링크를 통해 WordPress 계정 없이도 공격이 가능합니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-103915 | MEDIUM | 5.3 | WordPress |
Amelia 예약 플러그인(WordPress)은 2.4.12 이하 모든 버전에서 'page' 매개변수를 통해 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 직원의 이름, 이메일, 전화번호, 성별, 시간대와 모든 공개 이벤트에 대한 관리자 내부 메모를 추출할 수 있습니다. 원시 providers 배열이 출력 전에 제거되지 않아 JSON 응답에 그대로 포함됩니다.
|
2026-10-31 | 2026-11-03 19:17 |
| CVE-2026-109367 | MEDIUM | 5.3 | WordPress |
All in One SEO – AI SEO Plugin(WordPress)은 5.0.3 이하 모든 버전에서 's' 파라미터를 통해 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 비공개 포스트 메타 값을 추출할 수 있으며, 여기에는 API 키와 내부 메모 같은 민감한 사용자 정의 필드가 포함됩니다. 해당 값은 HTML title 요소와 JSON-LD SearchResultsPage 스키마에 그대로 출력됩니다.
|
2026-10-31 | 2026-11-02 18:18 |
| CVE-2026-118168 | MEDIUM | 5.3 | WordPress |
MapPress WordPress 플러그인 2.97.15 이전 버전은 프론트엔드 지도 임베드 핸들러가 렌더링할 사용자 데이터를 제한하지 않습니다. 이로 인해 인증되지 않은 방문자가 사용자 ID를 순차적으로 열거하여 사이트 내 모든 사용자의 이메일 주소와 표시 이름을 조회할 수 있습니다.
|
2026-11-01 | 2026-11-02 16:20 |
| CVE-2026-20593 | MEDIUM | 5.3 | - |
모뎀에서 부적절한 입력값 검증으로 인해 애플리케이션이 충돌할 수 있는 취약점입니다. 공격자가 통제하는 불법 기지국(rogue base station)에 단말(UE)이 연결된 경우, 추가 권한 없이 원격으로 서비스 거부(DoS)가 발생할 수 있으며, 사용자 상호작용은 필요하지 않습니다.
|
2026-11-02 | 2026-11-02 16:18 |
| CVE-2026-20600 | MEDIUM | 5.3 | - |
모뎀의 로직 오류로 인해 애플리케이션이 충돌할 수 있습니다. 공격자가 제어하는 불법 기지국(rogue base station)에 UE(단말기)가 연결되면 원격 서비스 거부(DoS) 공격이 가능하며, 추가 실행 권한이나 사용자 상호작용은 필요하지 않습니다. 패치 ID는 MOLY01416152, 이슈 ID는 MSV-7924입니다.
|
2026-11-02 | 2026-11-02 16:18 |
| CVE-2026-103310 | MEDIUM | 5.3 | WordPress |
PayHere Payment Gateway WordPress 플러그인 2.4.0부터 2.4.5까지는 가맹점 시크릿(merchant secret)이 설정되지 않은 경우(기본 상태)에 결제 알림의 진위를 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 위조된 결제 확인 신호를 보내 실제 결제 없이 임의의 주문을 결제 완료 상태로 표시할 수 있습니다.
|
2026-11-02 | 2026-11-02 22:17 |
| CVE-2026-105601 | MEDIUM | 5.3 | PHP |
Joomla 확장 기능 StageIt(php-web-design.com 제공)의 1.0~5.7.5 및 6.0~6.3.5 버전에서 반사형 XSS(Cross-Site Scripting) 취약점이 존재합니다. 공격자가 조작된 입력값을 통해 사용자 브라우저에서 악성 스크립트를 실행할 수 있습니다. 해당 CVE의 CVSS 점수는 아직 평가되지 않은 상태입니다.
|
2026-11-02 | 2026-11-02 17:17 |
| CVE-2026-120440 | MEDIUM | 5.3 | - |
QuickJS-NG 0.16.0 이전 버전의 quickjs.c 내 js_atomics_store() 함수는 RangeError를 반환할 때 변환된 값을 해제하지 않아 메모리 누수가 발생합니다. 공격자는 버퍼를 분리하거나 축소하는 valueOf를 이용해 Atomics.store를 반복 호출함으로써 힙 메모리를 고갈시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-11-02 | 2026-11-02 19:34 |
| CVE-2026-120441 | MEDIUM | 5.3 | - |
OwnTone Server 29.3 이하 버전의 src/mpd.c에 있는 mpd_sticker_find() 함수에 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 원격 공격자가 URI 인자를 통해 SQL 구문을 주입할 수 있습니다. 공격자는 TCP 6600 포트의 MPD 리스너로 조작된 'sticker find song' 명령을 보내 경로 제한을 우회하고 파일 경로와 메타데이터를 포함한 모든 미디어 파일을 열거할 수 있습니다.
|
2026-11-02 | 2026-11-02 19:35 |
| CVE-2026-105770 | MEDIUM | 5.3 | - |
Octo STS(github.com/octo-sts/app) 0.11.2 이전 버전은 OIDC 토큰이 신뢰 정책을 충족하지 않는 호출자에게도 신뢰 정책 설정을 반환합니다. PermissionDenied 오류에 정책의 issuer, subject, audience 값과 claim_pattern 정규식이 포함되어 그대로 노출되며, 정책의 app 조회 오류도 신뢰되지 않은 호출자에게 반환됩니다. 토큰 발급이나 정책 우회는 불가능합니다.
|
2026-11-03 | 2026-11-03 16:30 |
| CVE-2026-120551 | MEDIUM | 5.3 | WordPress |
WP Compress – Instant Performance & Speed Optimization 플러그인은 7.22.01 이하 모든 버전에서 권한 검증이 제대로 이루어지지 않아 인증 우회 취약점이 존재합니다. 공격자는 이를 이용해 피해 사이트를 공격자 계정에 연결하고 설정을 변경하며, 공유 api_key를 탈취해 캐시 삭제, 파일 삭제 등 권한이 필요한 작업을 수행할 수 있습니다. 이 취약점은 api_key가 저장되지 않은 신규 설치 또는 Lite/무료 모드 설치에만 영향을 줍니다.
|
2026-11-03 | 2026-11-03 05:18 |
| CVE-2026-120561 | MEDIUM | 5.3 | WordPress |
JetFormBuilder(WordPress 플러그인) 3.6.2 이하 버전의 'Update_Options' 액션 클래스에서 'do_action' 함수에 권한 확인(capability check)이 누락되어 있습니다. JetFormBuilder와 JetEngine이 모두 설치·활성화되어 있고 관리자가 'Update Options' 후처리 액션이 설정된 폼을 구성한 경우, 인증되지 않은 공격자가 JetEngine Options Page 값을 변조할 수 있습니다.
|
2026-11-03 | 2026-11-03 14:17 |
| CVE-2026-120578 | MEDIUM | 5.3 | WordPress |
AI Alt Text Generator 플러그인 2.7.0 이하 버전에는 사용자 권한 검증이 제대로 이루어지지 않는 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 다른 사용자가 소유한 첨부파일의 대체 텍스트, 제목, 캡션, 설명을 수정할 수 있습니다. 공격에는 Contributor 권한 계정으로 얻은 nonce 값이 필요하며, 일부 항목 수정은 플러그인의 옵션 설정에 따라 가능합니다.
|
2026-11-03 | 2026-11-03 14:17 |
| CVE-2026-103379 | MEDIUM | 5.3 | WordPress |
WATI Chat and Notification WordPress 플러그인 1.1.8 이하 버전은 저장된 API 토큰을 반환하는 공개 엔드포인트에서 유효하고 비어있지 않은 시크릿을 요구하지 않습니다. 인증되지 않은 공격자는 이 토큰을 이용해 다른 공개 엔드포인트에서 임의의 WooCommerce 주문의 주문 완료 URL을 얻어 고객의 이름, 주소, 전화번호, 이메일을 열람할 수 있습니다. 이 엔드포인트들은 WATI 계정이 연결되기 전까지 기본 상태에서 접근 가능합니다.
|
2026-11-03 | 2026-11-04 15:17 |
| CVE-2026-105993 | MEDIUM | 5.3 | WordPress |
DT Directory Lite Addon 워드프레스 플러그인(1.1 버전까지)은 설정 핸들러에 nonce 및 권한(capability) 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 플러그인의 설정 및 스킨 옵션을 변경할 수 있습니다.
|
2026-11-03 | 2026-11-04 15:17 |
| CVE-2026-106004 | MEDIUM | 5.3 | WordPress |
DT LMS WordPress 플러그인 1.2 이하 버전에는 AJAX 액션 중 하나에 권한(capability) 검사와 nonce 검증이 누락되어 있습니다. 이로 인해 인증되지 않은 공격자가 임의의 학습자의 강좌 및 클래스 이수 상태를 취소할 수 있습니다.
|
2026-11-03 | 2026-11-04 15:17 |
| CVE-2026-103327 | MEDIUM | 5.3 | WordPress |
CryptoCloud WordPress 플러그인 3.0.0부터 3.0.1 버전은 게이트웨이 콜백으로 수신되는 결제 알림의 진위를 검증하지 않습니다. 웹훅 시크릿이 기본값(빈 값)으로 남아 있을 때 무결성 검사가 생략되어, 인증되지 않은 공격자가 실제 결제 없이 임의의 주문을 결제 완료 또는 실패 상태로 변경할 수 있습니다.
|
2026-11-03 | 2026-11-04 14:17 |
| CVE-2026-91075 | MEDIUM | 5.3 | WordPress |
Eupago Gateway For Woocommerce WordPress 플러그인 4.5.0부터 4.7.5 버전은 일부 설정에서 수신되는 결제 확인 웹훅 요청의 진위를 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 결제 확인을 위조하여 결제하지 않은 대기 주문을 결제 완료로 표시할 수 있습니다.
|
2026-11-03 | 2026-11-04 14:17 |
| CVE-2026-121431 | MEDIUM | 5.3 | - |
AzuraCast 0.24.0 이전 버전에는 WebHooks 권한을 가진 방송국 사용자가 Mastodon, Telegram, GroupMe, RadioReg 커넥터를 통해 UserUrlFilter 보호를 우회할 수 있는 서버 측 요청 위조(SSRF) 취약점이 있습니다. 공격자는 instance_url, api, webhookurl 값을 내부 주소로 설정하고 웹훅 테스트 엔드포인트를 호출하여 loopback, 사설 네트워크, 클라우드 메타데이터 서비스에 접근할 수 있습니다.
|
2026-11-03 | 2026-11-03 15:17 |
| CVE-2026-121443 | MEDIUM | 5.3 | PHP |
svg-sanitizer 1.1.0 이상 1.1.1 미만 버전에는 SVG 입력이 닫히지 않은 태그로 끝날 때 서비스 거부(DoS)가 발생하는 취약점이 있습니다. 원격 공격자가 잘린 SVG 입력을 제출하면 PHP 8에서 처리되지 않은 ValueError가 발생해 요청이 실패합니다.
|
2026-11-03 | 2026-11-03 15:17 |
| CVE-2026-121262 | MEDIUM | 5.3 | PHP |
phpMyAdmin SQL-Parser 6.0.0 및 6.0.1의 src/Statements/ExplainStatement.php 파일 parse 함수에서 취약점이 발견되었습니다. nextToken 인자를 조작하면 잘못된 타입 변환이 발생하며, 원격에서 공격이 가능하고 익스플로잇이 공개되었습니다. 벤더에 사전 통보했으나 응답이 없었습니다.
|
2026-11-03 | 2026-11-03 17:18 |
| CVE-2026-121587 | MEDIUM | 5.3 | - |
Coolify 4.1.1 이전 버전에는 인증되지 않은 공격자가 수동 GitHub, GitLab, Bitbucket, Gitea 웹훅을 통해 모든 팀의 애플리케이션 이름을 열거할 수 있는 정보 노출 취약점이 있습니다. 공격자는 저장소 이름을 %나 빈 값으로 설정하고 main 같은 일반 브랜치를 지정하여 이스케이프되지 않은 LIKE 와일드카드를 악용하며, 이 과정은 서명 검증 이전에 발생합니다.
|
2026-11-03 | 2026-11-03 17:18 |
| CVE-2026-63478 | MEDIUM | 5.3 | Git |
isomorphic-git의 트리 파서(src/models/GitTree.js)가 경로 구분자만 거부하고 단독 '..' 트리 엔트리 이름은 허용합니다. 악성 또는 중간자 공격에 노출된 비-GitHub 원격 저장소에서 clone 또는 checkout 시 중첩된 '..' 엔트리가 작업 트리 루트를 벗어나 공격자가 지정한 상위 경로에 파일을 쓸 수 있으며, 이를 통해 시작 스크립트나 설정 파일을 덮어써 코드 실행으로 이어질 수 있습니다. 1.38.6 버전에서 수정되었습니다.
|
2026-11-03 | 2026-11-03 20:18 |
| CVE-2026-121509 | MEDIUM | 5.3 | WordPress |
WordPress용 Headless CMS Plugin 2.0.4 이하 버전에서 발견된 보안 취약점입니다. REST API 컴포넌트의 /wp-json/rae/v1/post 엔드포인트 get_required_post_data 함수에서 post_id/post_slug 인자 조작을 통해 정보가 노출됩니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다. 벤더에 사전 통보했으나 응답이 없었습니다.
|
2026-11-03 | 2026-11-03 23:17 |
| CVE-2026-110288 | MEDIUM | 5.3 | - |
GitHub Enterprise Server에서 CSRF 취약점이 발견되었습니다. 인증된 관리 콘솔 운영자가 공격자가 만든 콘텐츠를 방문하면, 저장된 Slack 및 Microsoft Teams ChatOps 연동 설정과 제공자 자격 증명이 삭제될 수 있습니다. 3.23 이전의 모든 버전에 영향을 미치며, 3.19.14, 3.20.10, 3.21.8, 3.22.3에서 수정되었습니다.
|
2026-11-03 | 2026-11-03 23:17 |
| CVE-2026-118237 | MEDIUM | 5.3 | Git |
GitHub Enterprise Server의 Git 서비스(babeld)에서 SSH 호스트 키 소유 증명 시 세션 식별자 크기를 잘못 계산하는 범위 밖 읽기(out-of-bounds read) 취약점이 발견되었습니다. 인증된 공격자가 더 긴 해시 알고리즘으로 재키잉(re-key)하여 인접 프로세스 메모리가 서명되어 클라이언트에 반환될 수 있으며, 그 일부가 복구될 수 있습니다. 3.23 이전 모든 버전에 영향을 미치며 3.22.3, 3.21.8, 3.20.10, 3.19.14에서 수정되었습니다.
|
2026-11-03 | 2026-11-03 23:17 |
| CVE-2026-106000 | MEDIUM | 5.3 | WordPress |
Booking Package WordPress 플러그인 1.7.34 이전 버전은 온라인 결제가 필요한 캘린더에서 결제 완료 전에도 예약 저장을 허용합니다. 이로 인해 인증되지 않은 사용자가 결제 없이 확정된 예약을 생성할 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |