| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-1794 | MEDIUM | 5.4 | WordPress |
WordPress용 AM LottiePlayer 플러그인 3.6.0 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 SVG 파일을 업로드함으로써 임의의 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-3781 | MEDIUM | 5.4 | WordPress |
WordPress의 Attendance Manager 플러그인 0.6.2 이하 버전에서 'attmgr_off' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39614 | MEDIUM | 5.4 | WordPress |
ilGhera JW Player for WordPress 플러그인의 권한 부여 누락 취약점으로 인해 잘못 설정된 액세스 제어 보안 수준을 악용할 수 있습니다. 이 문제는 JW Player for WordPress 버전 2.3.6 이하의 모든 버전에서 발생합니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-0811 | MEDIUM | 5.4 | WordPress |
WordPress의 Advanced Contact form 7 DB 플러그인 2.0.9 이하 버전에서 CSRF 취약점이 발견되었습니다. 'vsz_cf7_save_setting_callback' 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 폼 데이터를 삭제하도록 유도할 수 있습니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2026-4398 | MEDIUM | 5.4 | - |
GitLab EE의 특정 버전에서 인증된 사용자가 권한이 없는 네임스페이스의 컴플라이언스 프레임워크를 자신의 프로젝트에 할당할 수 있는 취약점이 발견되었습니다. 이는 셀프 관리형 인스턴스에서 네임스페이스 검증이 누락되어 발생하며, GitLab 18.3(19.1.7 미만), 19.2(19.2.5 미만), 19.3(19.3.1 미만) 버전이 영향을 받습니다.
|
2026-04-08 | 2026-09-28 19:09 |
| CVE-2026-4332 | MEDIUM | 5.4 | - |
GitLab EE의 맞춤형 분석 대시보드에서 입력값 검증이 제대로 이루어지지 않아 발생하는 취약점입니다. 인증된 사용자가 다른 사용자의 브라우저 컨텍스트에서 임의의 자바스크립트를 실행할 수 있는 XSS(교차 사이트 스크립팅) 문제가 존재합니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-4124 | MEDIUM | 5.4 | WordPress |
WordPress용 Ziggeo 플러그인 3.1.1 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 없이 번역 문자열 저장, 이벤트 템플릿 관리, SDK 설정 및 알림 설정을 임의로 변경할 수 있습니다.
|
2026-04-09 | 2026-07-24 21:10 |
| CVE-2026-40071 | MEDIUM | 5.4 | Python |
pyLoad 0.5.0b3.dev97 이전 버전의 /json/package_order, /json/link_order, /json/abort_link 엔드포인트에서 권한 검증이 부족하여, 인증된 저권한 사용자가 실행할 수 없어야 하는 MODIFY 작업을 수행할 수 있습니다.
|
2026-04-09 | 2026-04-28 00:53 |
| CVE-2026-40112 | MEDIUM | 5.4 | Teams |
PraisonAI 4.5.128 미만 버전의 Flask API 엔드포인트에서 에이전트 출력을 HTML로 렌더링할 때 적절한 살균(sanitization) 처리가 이루어지지 않습니다. HTML 살균을 담당하는 nh3 라이브러리가 의존성에 누락되어 있어, 라이브러리가 없는 기본 설치 상태에서는 입력된 HTML이 그대로 반환됩니다. 이로 인해 공격자가 조작된 입력을 통해 임의의 자바스크립트를 실행할 수 있는 XSS 취약점이 발생합니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-2712 | MEDIUM | 5.4 | - |
WordPress용 WP-Optimize 플러그인의 receive_heartbeat() 함수에서 권한 확인 절차가 누락되어 발생하는 취약점입니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 관리자 전용 기능인 로그 읽기, 백업 이미지 삭제, 대량 이미지 처리 및 설정 변경 등을 수행할 수 있습니다.
|
2026-04-10 | 2026-06-17 10:31 |
| CVE-2026-33119 | MEDIUM | 5.4 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 중요한 정보가 사용자 인터페이스(UI)에 잘못 표시되는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-3358 | MEDIUM | 5.4 | - |
WordPress용 Tutor LMS 플러그인 3.9.7 이하 버전에서 발생하는 취약점으로, enroll_now() 및 course_enrollment() 함수가 post_status를 검증하지 않아 발생합니다. 이를 통해 인증된 공격자가 비공개 코스에 무단으로 등록할 수 있으며, 대시보드를 통해 코스 제목과 등록 상태가 노출될 수 있습니다.
|
2026-04-11 | 2026-06-17 10:43 |
| CVE-2026-35565 | MEDIUM | 5.4 | - |
Apache Storm UI의 시각화 컴포넌트가 토폴로지 메타데이터(컴포넌트 ID, 스트림 이름, 그루핑 값)를 이스케이프 없이 innerHTML로 삽입하여 저장형 XSS가 발생합니다. 토폴로지 제출 권한을 가진 인증된 사용자가 악성 스크립트를 포함한 토폴로지를 등록하면 관리자 브라우저에서 스크립트가 실행될 수 있습니다.
|
2026-04-13 | 2026-10-26 21:10 |
| CVE-2025-63743 | MEDIUM | 5.4 | - |
Snipe-IT 웹 기반 자산관리 시스템 v8.3.0부터 v8.3.1까지에서 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 로그인만 가능한 최소 권한의 인증된 공격자가 'Name'과 'Surname' 필드에 임의의 자바스크립트 코드를 삽입할 수 있으며, 권한이 있는 사용자가 'Activity Report'나 수정된 프로필을 조회할 때 해당 코드가 실행됩니다. 프로필의 'Display Name'이 설정되지 않은 경우에 악용이 가능하며, v8.3.2에서 수정되었습니다.
|
2026-04-13 | 2026-11-04 22:10 |
| CVE-2026-33740 | MEDIUM | 5.4 | - |
EspoCRM 9.3.3 이하 버전의 /api/v1/Email/importEml 엔드포인트에서 IDOR 취약점이 발견되었습니다. 공격자는 권한이 없는 다른 사용자의 fileId를 사용하여 이메일 첨부파일(.eml)을 자신의 메일함으로 가져와 내용을 읽을 수 있습니다. 이 과정에서 원래 피해자의 첨부파일 레코드가 삭제되는 부작용이 발생합니다.
|
2026-04-13 | 2026-06-17 10:38 |
| CVE-2026-39426 | MEDIUM | 5.4 | - |
MaxKB 2.7.1 이하 버전에는 저장형 XSS 취약점이 존재합니다. 프론트엔드가 LLM 응답이나 Prologue 설정의 사용자 정의 <iframe_render> 태그를 Markdown 필터링을 우회해 처리하며, sandbox="allow-scripts allow-same-origin" 설정의 iframe에 srcdoc으로 렌더링하여 삽입된 스크립트가 window.parent를 통해 상위 창에서 실행될 수 있습니다. 2.8.0 버전에서 수정되었습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-39425 | MEDIUM | 5.4 | - |
MaxKB 2.7.1 이하 버전에는 인증된 사용자가 애플리케이션 프롤로그(오프닝 멘트) 필드에 <html_rander> 태그로 감싼 악성 HTML/JavaScript를 주입할 수 있는 저장형 XSS 취약점이 존재합니다. 백엔드가 해당 필드를 살균하거나 인코딩하지 않고 그대로 저장하며, 프론트엔드는 이를 innerHTML과 유사한 방식으로 렌더링하여 챗봇에 접속하는 모든 방문자에게 스크립트가 실행됩니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2025-61886 | MEDIUM | 5.4 | FortiSandbox PaaS |
Fortinet FortiSandbox 및 FortiSandbox PaaS의 특정 버전에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 사용자 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-14 13:10 |
| CVE-2026-24906 | MEDIUM | 5.4 | - |
October CMS 3.7.14 및 4.1.10 이전 버전의 백엔드 에디터 설정에서 Markup Classes 필드가 CSS 클래스명으로 유효한 문자만 허용하도록 입력값을 정제하지 않아 저장형 XSS가 발생합니다. 악성 값이 Froala 에디터 드롭다운에 그대로 렌더링되어, 에디터를 여는 사용자의 브라우저에서 자바스크립트가 실행될 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-34161 | MEDIUM | 5.4 | - |
Chamilo LMS 2.0.0-RC.3 미만 버전에서 소셜 게시물 첨부 파일 업로드 기능에 저장형 XSS 취약점이 존재합니다. 인증된 사용자가 악성 HTML 파일을 업로드하면 서버에서 적절한 검증 없이 파일을 제공하여, 브라우저에서 자바스크립트가 실행될 수 있습니다. 이를 통해 세션 탈취, 계정 권한 탈취 및 관리자 권한 상승 공격이 가능합니다.
|
2026-04-14 | 2026-07-24 22:10 |
| CVE-2026-33889 | MEDIUM | 5.4 | Node.js |
ApostropheCMS 4.28.0 이하의 color-field 모듈에서 -- 접두사로 TinyColor 검증을 우회한 값이 launder.string()을 거쳐 HTML 메타문자 제거 없이 <style> 태그에 직접 삽입되는 저장형 XSS 취약점입니다. 편집자가 임의의 JavaScript를 모든 방문자 브라우저에서 실행할 수 있으며 관리자는 권한 상승의 위험이 있습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-3428 | MEDIUM | 5.4 | - |
ASUS Member Center의 업데이트 모듈에서 무결성 검사 없이 코드를 다운로드하는 취약점이 발견되었습니다. 로컬 사용자가 업데이트 과정 중 발생하는 TOC-TOU(Time-of-check Time-of-use) 취약점을 악용하여, 다운로드된 정상 파일을 악성 페이로드로 교체함으로써 관리자 권한을 획득할 수 있습니다.
|
2026-04-16 | 2026-10-26 21:10 |
| CVE-2026-34429 | MEDIUM | 5.4 | - |
Vvveb 1.0.8.1 이전 버전에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 미디어 업로드 및 이름 변경 권한을 가진 인증된 사용자가 MIME 타입 검증을 우회하고 실행 가능한 확장자로 파일 이름을 변경하여 임의의 자바스크립트를 실행할 수 있습니다. 공격자는 이를 통해 관리자 세션에서 악성 스크립트를 실행해 백도어 계정을 만들고 악성 플러그인을 업로드하여 원격 코드 실행까지 이어질 수 있습니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-34307 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Workflow 컴포넌트(8.61-8.62 버전)에 취약점이 존재합니다. 네트워크를 통해 HTTP로 접근 가능한 낮은 권한의 공격자가 사용자 상호작용을 유도하여 데이터의 무단 변경, 삽입, 삭제 및 일부 데이터의 무단 조회가 가능하며, 영향 범위가 다른 제품으로 확장될 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-40923 | MEDIUM | 5.4 | CI/CD Pipeline |
Tekton Pipelines의 VolumeMount 경로 제한 검증이 우회될 수 있는 취약점입니다. 1.0.0 이상 특정 버전 미만에서 strings.HasPrefix 검사에 filepath.Clean이 적용되지 않아, '..' 경로 탐색 요소를 이용하면 /tekton/ 내부 제한 경로에 볼륨을 마운트할 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-40929 | MEDIUM | 5.4 | - |
WWBN AVideo 29.0 이하 버전에서 objects/commentDelete.json.php 엔드포인트가 CSRF 검증 없이 댓글 삭제를 수행합니다. session.cookie_samesite=None 설정으로 인해 공격자 페이지 방문만으로 인증된 사용자의 댓글이 대량 삭제될 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-40928 | MEDIUM | 5.4 | - |
WWBN AVideo 29.0 이하 버전에서 objects/ 아래 여러 JSON 엔드포인트가 CSRF 토큰, Origin, Referer 검증 없이 $_REQUEST/$_GET으로 상태 변경 요청을 받아 로그인한 사용자의 세션으로 처리합니다. 이로 인해 악성 페이지를 방문한 피해자의 댓글 좋아요/싫어요 조작, 피해자 명의 댓글 작성, 카테고리 자산 삭제가 가능합니다. 수정 커밋 7aaad601bd9cd7b993ba0ee1b1bea6c32ee7b77c에서 이를 보완했습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-41061 | MEDIUM | 5.4 | - |
WWBN AVideo 29.0 이하 버전에서 objects/video.php의 isValidDuration() 정규식이 끝 앵커($)가 없어, 유효한 재생시간 앞부분 뒤에 임의의 HTML/JavaScript를 덧붙일 수 있습니다. 이렇게 조작된 재생시간은 DB에 저장된 뒤 트렌딩, 재생목록, 갤러리 페이지에서 이스케이프 없이 출력되어 저장형 XSS가 발생합니다. 수정 커밋은 bcba324644df8b4ed1f891462455f1cd26822a45입니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-41063 | MEDIUM | 5.4 | - |
WWBN AVideo 29.0 이하 버전에서 ParsedownSafeWithLinks 클래스의 XSS 수정이 불완전하여, 마크다운 링크 문법에 포함된 javascript: URL이 sanitization을 우회할 수 있습니다. 해당 문제는 cae8f0dadbdd962c89b91d0095c76edb8aadcacf 커밋에서 수정되었습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-6515 | MEDIUM | 5.4 | - |
GitLab CE/EE의 Virtual Registries 접근 제어 취약점으로, 무효화되거나 잘못 범위 설정된 자격증명이 특정 조건 하에서 권한 없이 사용될 수 있다. 18.2부터 18.9.6 이전, 18.10부터 18.10.4 이전, 18.11부터 18.11.1 이전 버전이 영향을 받는다.
|
2026-04-22 | 2026-04-23 20:18 |