| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12184 | MEDIUM | 4.4 | WordPress |
WordPress의 MeetingList 플러그인 0.11 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여, 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12125 | MEDIUM | 4.4 | WordPress |
WordPress의 HTML Forms – Simple WordPress Forms Plugin(1.5.5 이하 버전)에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여, 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-12019 | MEDIUM | 4.4 | WordPress |
WordPress의 Featured Image 플러그인 2.1 이하 버전에서 이미지 메타데이터를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 이는 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 경우에 영향을 미칩니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12538 | MEDIUM | 4.4 | WordPress |
WordPress의 Fleet Manager 플러그인 2.5.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 설정의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 편집자 권한 이상의 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12631 | MEDIUM | 4.4 | WordPress |
WordPress의 Squirrels Auto Inventory 플러그인 1.0.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12018 | MEDIUM | 4.4 | WordPress |
WordPress용 MembershipWorks 플러그인 6.14 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-64517 | MEDIUM | 4.4 | Sudo |
sudo-rs 0.2.5~0.2.10 미만 버전에서 Defaults targetpw/rootpw 설정 시 인증된 사용자 UID 대신 호출한 사용자 UID를 기록하여 유효한 타임스탐프로 재인증 없이 다른 계정의 명령을 실행할 수 있다. 높은 권한의 사용자가 한 계정의 비밀번호만 알면 정책 범위 내의 다른 모든 계정으로 비밀번호 없이 명령을 실행할 수 있다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-12066 | MEDIUM | 4.4 | WordPress |
WordPress의 WP Delete Post Copies 플러그인 6.0.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 입력값 검증 및 출력 이스케이프 미비점을 악용하여 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 환경에서만 영향을 미칩니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-12025 | MEDIUM | 4.4 | WordPress |
WordPress용 YouTube Subscribe 플러그인 3.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-12032 | MEDIUM | 4.4 | WordPress |
Zweb Social Mobile – Ứng Dụng Nút Gọi Mobile WordPress 플러그인 1.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 환경에서만 영향을 미칩니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-13311 | MEDIUM | 4.4 | WordPress |
WordPress의 Just Highlight 플러그인 1.0.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 'Highlight Color' 설정에 악성 스크립트를 삽입하여, 사용자가 설정 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-12185 | MEDIUM | 4.4 | WordPress |
WordPress의 StaffList 플러그인 3.2.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지를 방문할 때 스크립트가 실행되도록 유도할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12124 | MEDIUM | 4.4 | WordPress |
WordPress용 FitVids 플러그인 4.0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정 메뉴를 통해 악성 스크립트를 삽입할 수 있으며, 이는 특정 조건(멀티사이트 또는 unfiltered_html 비활성화)에서 실행됩니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-12186 | MEDIUM | 4.4 | WordPress |
WordPress의 Weekly Planner 플러그인 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-13682 | MEDIUM | 4.4 | WordPress |
WordPress의 Trail Manager 플러그인 1.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-13971 | MEDIUM | 4.4 | WordPress |
WordPress의 TWW Protein Calculator 플러그인 1.0.24 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 'Header' 설정에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13975 | MEDIUM | 4.4 | WordPress |
WordPress용 Contact Form 7 with ChatWork 플러그인의 'api_token' 및 'roomid' 설정에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 관리자 권한을 가진 인증된 공격자가 설정 페이지에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 또는 unfiltered_html 설정이 비활성화된 환경에서만 영향을 받습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14035 | MEDIUM | 4.4 | WordPress |
WordPress의 DebateMaster 플러그인 1.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정 메뉴의 색상 옵션을 통해 악성 스크립트를 삽입할 수 있으며, 이는 debate 쇼트코드가 포함된 페이지를 방문하는 사용자에게 실행됩니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14048 | MEDIUM | 4.4 | WordPress |
WordPress용 SimplyConvert 플러그인의 모든 버전(1.0 포함)에서 'simplyconvert_hash' 옵션을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14467 | MEDIUM | 4.4 | WordPress |
WordPress용 WP Job Portal 플러그인 2.4.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 이 취약점은 설정 파일에서 <script> 태그를 허용하고 입력값 검증이 미흡하여 발생하며, 권한을 가진 공격자가 채용 공고 설명란에 악성 스크립트를 삽입할 수 있습니다. 이로 인해 세션 탈취나 자격 증명 도난과 같은 피해가 발생할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-11970 | MEDIUM | 4.4 | WordPress |
WordPress 플러그인인 Emplibot의 모든 버전(1.0.9 포함)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 이 취약점을 악용하여 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14056 | MEDIUM | 4.4 | WordPress |
WordPress의 Custom Post Type UI 플러그인 1.18.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 'label' 파라미터를 통해 악성 스크립트를 삽입할 수 있으며, 사용자가 'Tools → Get Code' 페이지에 접속할 때 해당 스크립트가 실행됩니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14378 | MEDIUM | 4.4 | WordPress |
WordPress의 Quick Testimonials 플러그인 2.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 관리자 설정 내에 악성 스크립트를 삽입할 수 있으며, 이는 특정 조건(멀티사이트 또는 unfiltered_html 비활성화)에서 사용자가 해당 페이지에 접속할 때 실행됩니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14054 | MEDIUM | 4.4 | WordPress |
WordPress용 WC Builder – WooCommerce Page Builder for WPBakery 플러그인의 'wpbforwpbakery_product_additional_information' 쇼트코드 내 'heading_color' 등 스타일 매개변수에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, Shop Manager 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-21 | 2026-10-19 22:10 |
| CVE-2025-14792 | MEDIUM | 4.4 | WordPress |
WordPress의 Key Figures 플러그인 1.1 이하 버전에서 kf_field_figure_default_color_render 함수를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 부적절한 입력값 검증 및 출력 이스케이프 미비점을 악용하여 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 환경에서만 영향을 미칩니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-14887 | MEDIUM | 4.4 | WordPress |
WordPress용 twinklesmtp 이메일 서비스 제공 플러그인의 모든 버전(1.03 포함)에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 송신자 설정에 악성 스크립트를 삽입하여, 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-14888 | MEDIUM | 4.4 | WordPress |
WordPress의 Simple User Meta Editor 플러그인 1.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 사용자 메타 값 필드에 악성 스크립트를 삽입하여, 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-15000 | MEDIUM | 4.4 | WordPress |
WordPress의 Page Keys 플러그인 1.3.3 이하 버전에서 'page_key' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 이는 multi-site 환경이나 unfiltered_html 설정이 비활성화된 환경에서 발생합니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-13333 | MEDIUM | 4.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 보안 설정 관리 시 예상보다 취약한 보안 수준이 제공될 수 있는 결함이 발견되었습니다. 이로 인해 시스템 관리 과정에서 보안 설정이 충분히 강력하게 유지되지 않을 위험이 있습니다.
|
2026-02-17 | 2026-06-17 08:33 |
| CVE-2026-32119 | MEDIUM | 4.4 | - |
OpenEMR 8.0.0.2 미만 버전에서 jQuery SearchHighlight 플러그인의 DOM 기반 저장형 XSS 취약점이 발견되었습니다. 진료 기록 작성 권한이 있는 인증된 사용자가 악성 자바스크립트를 삽입할 수 있으며, 다른 의료진이 사용자 정의 보고서 페이지에서 검색 기능을 사용할 때 해당 스크립트가 실행됩니다.
|
2026-03-19 | 2026-06-17 10:35 |