| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-110514 | MEDIUM | 4.9 | WordPress |
WPZOOM Portfolio Lite WordPress 플러그인 1.4.34 이전 버전에서 게시물 편집 권한을 제대로 검증하지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 게시물이나 페이지를 포트폴리오 항목으로 강제 전환하여 기존 목록과 URL에서 제거할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-110982 | MEDIUM | 4.9 | WordPress |
AI Engine WordPress 플러그인 3.8.6 미만 버전에서 권한 검증 미흡으로 인해 발생합니다. 에디터 이상의 권한을 가진 사용자가 제목과 요약을 수정할 수 있는 권한을 악용하여 내비게이션 메뉴, 블록 템플릿, 글로벌 스타일, WooCommerce 쿠폰 등 편집 권한이 없는 임의의 게시물을 수정할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-105935 | MEDIUM | 4.9 | - |
Apache Pulsar의 Functions Worker REST API에서 발생하는 권한 검증 미흡 취약점입니다. 인증된 사용자가 함수 관리 권한을 이용해 자신이 메시지를 발행할 권한이 없는 다른 테넌트나 토픽에 Functions Worker의 권한을 빌려 메시지를 강제로 발행할 수 있습니다. 이로 인해 대상 토픽의 데이터 무결성이 훼손될 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-111972 | MEDIUM | 4.9 | WordPress |
Photo Engine (Media Organizer & Lightroom) WordPress 플러그인 6.5.8 이전 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 작성자(author) 이상의 권한을 가진 인증된 사용자가 다른 사용자가 업로드한 미디어 파일을 포함하여 임의의 미디어 첨부 파일을 삭제할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-114570 | MEDIUM | 4.9 | WordPress |
WordPress Core 7.0.2 이하 버전에서 사용자 표시 이름의 이스케이프 처리가 미흡하여 발생하는 저장형 XSS 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 해당 페이지에 접속할 때 스크립트가 실행됩니다. 이 문제는 사용자 수가 많은 사이트에서 발생할 가능성이 높습니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-112219 | MEDIUM | 4.9 | WordPress |
Download Monitor WordPress 플러그인 5.3.5 이전 버전은 멀티사이트 환경에서 파일 서빙이 허용된 파일시스템 경로 목록의 관리 권한을 네트워크 관리자로 제한하지 않습니다. 이로 인해 네트워크 수준에서 신뢰되지 않은 서브사이트 관리자가 임의의 경로를 승인하여, 업로드 디렉터리 외부의 다른 서브사이트 파일을 포함한 읽기 가능한 파일을 비인증 방문자에게 제공할 수 있습니다. 단일 사이트 설치는 영향을 받지 않습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-115774 | MEDIUM | 4.9 | Python |
Twisted 26.10.0rc1 이전 버전의 twisted.mail.imap4.IMAP4Server에서, 인증된 사용자가 선택된 메일함 상태에서 음수 리터럴 크기를 포함한 SEARCH 명령을 보내면 parseNestedParens 파서가 무한 루프에 빠집니다. 이로 인해 단일 스레드 리액터가 멈추어 같은 프로세스의 다른 IMAP, SMTP, POP3 서비스도 재시작 전까지 중단됩니다.
|
2026-10-23 | 2026-10-29 15:17 |
| CVE-2026-114740 | MEDIUM | 4.9 | WordPress |
WPVR 워드프레스 플러그인 9.1.3 이전 버전은 설정 마법사를 통해 투어를 생성할 때 사용자 권한을 올바르게 검사하지 않습니다. 이로 인해 Contributor 이상 권한의 사용자가 본래 생성하거나 게시할 수 없는 투어 콘텐츠를 만들고 게시하며 임의의 게시물 메타데이터를 설정할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-86939 | MEDIUM | 4.9 | - |
권한 문제가 추가적인 제한 조치로 해결되었습니다. 이 취약점은 macOS Golden Gate 27.2 및 macOS Tahoe 26.7.2에서 수정되었습니다. root 권한을 가진 공격자가 보호된 사용자 데이터에 접근할 수 있는 문제입니다.
|
2026-10-26 | 2026-11-03 16:29 |
| CVE-2026-104743 | MEDIUM | 4.9 | - |
WordPress용 Tainacan 플러그인 1.3.0 이하 버전에는 'tmp_file' 파라미터를 통한 디렉터리 순회 취약점이 존재합니다. 편집자 이상 권한을 가진 인증된 공격자는 이 취약점을 이용해 서버의 임의 파일 내용을 읽을 수 있으며, 조작된 경로가 DB에 저장된 뒤 /source_info 엔드포인트 요청으로 실행됩니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-118169 | MEDIUM | 4.9 | WordPress |
WordPress용 The Hustle 플러그인 7.8.14.3 이하 버전에는 'content[cta_label]' 매개변수의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 존재합니다. 인증된 공격자가 악성 스크립트를 삽입하면 해당 페이지에 접근하는 사용자의 브라우저에서 실행될 수 있습니다. 관리자가 권한을 하위 역할로 위임한 경우 구독자 권한으로도 공격이 가능합니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-115223 | MEDIUM | 4.9 | PHP |
Smart Popup by Supsystic 워드프레스 플러그인 2.0.2 이전 버전은 팝업 텍스트 블록에 저장된 템플릿 인젝션 페이로드를 차단하지 못합니다. 템플릿 구분자를 제거하는 필터가 디코딩 단계보다 먼저 실행되어, 인증된 관리자가 서버 측에서 임의의 템플릿 표현식을 실행하고 데이터베이스 자격증명 및 인증 키 같은 PHP 상수를 읽을 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-115259 | MEDIUM | 4.9 | WordPress |
The Photo Engine(Media Organizer & Lightroom) 워드프레스 플러그인은 6.6.0 이전 버전에서 REST API 경로를 통한 게시물 데이터 수정 시 적절한 권한 검사가 누락되어 있습니다. 이로 인해 Author 이상 권한을 가진 인증된 공격자가 다른 사용자의 게시물을 포함한 임의의 게시물, 페이지, 첨부파일의 제목과 본문 등을 수정할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-109216 | MEDIUM | 4.9 | WordPress |
WordPress용 Meta Box 프레임워크 플러그인의 5.15.2 이하 버전에는 'profile_background[<임의 키>]' 매개변수에 대한 입력값 검증 및 출력 이스케이프가 불충분하여 저장형 XSS 취약점이 존재합니다. 구독자 이상 권한의 인증된 공격자가 악성 스크립트를 주입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다. 실제 악용 가능 여부는 Meta Box를 기반으로 하는 플러그인이나 테마가 해당 필드를 하위 권한 사용자에게 노출하는지에 따라 달라집니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-59396 | MEDIUM | 4.9 | - |
UAA의 private_key_jwt 클라이언트 인증 메커니즘에서 서비스 거부(DoS) 취약점이 존재합니다. 원격 JWKS URI 응답을 캐시하는 과정에서 잘못된 인증 시도가 캐시된 대용량 데이터의 전체 역직렬화를 유발할 수 있습니다. 이로 인해 과도한 CPU 사용과 Java 힙 메모리 고갈(OutOfMemoryError)이 발생하여 서비스가 중단될 수 있습니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-104739 | MEDIUM | 4.9 | WordPress |
WordPress용 JS Help Desk – AI 기반 지원 및 티켓팅 시스템 플러그인의 5.0.1 이하 버전에는 setSupportCustomImage 함수의 파일 경로 검증 미흡으로 인한 임의 파일 삭제 취약점이 존재합니다. 인증된 관리자 이상 권한을 가진 공격자는 wp-config.php 같은 파일을 삭제해 원격 코드 실행으로 이어질 수 있습니다. 공격은 설정값 저장과 이미지 업로드 트리거의 2단계로 이루어집니다.
|
2026-10-30 | 2026-10-30 19:17 |
| CVE-2026-110042 | MEDIUM | 4.9 | WordPress |
Payment Forms for Paystack WordPress 플러그인 4.0.6 이전 버전은 저장된 결제 설정을 표시하는 페이지에 대한 접근 제한이 올바르게 적용되지 않습니다. 이로 인해 Contributor 이상 권한의 사용자가 라이브 및 테스트 시크릿 키를 포함한 결제 게이트웨이 API 자격 증명을 열람할 수 있으며, 이 키는 사이트 소유자의 결제 계정에 대한 전체 접근 권한을 제공합니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-120563 | MEDIUM | 4.9 | WordPress |
WooCommerce Multilingual & Multicurrency with WPML 플러그인 5.5.7 이하 버전에는 save_currency() AJAX 핸들러의 환율 매개변수 입력값 검증 미흡으로 인한 SQL 인젝션 취약점이 있습니다. 권한 검사가 없어 구독자 권한 사용자도 악성 SQL 페이로드를 저장할 수 있으며, 이후 ORDER BY 절에 검증 없이 연결되어 실행됩니다. 인증된 상점 관리자 이상 권한의 공격자는 이를 통해 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-11-03 | 2026-11-07 03:17 |
| CVE-2026-104648 | MEDIUM | 4.9 | WordPress |
weMail WordPress 플러그인 2.1.6 이하 버전은 사이트 전체에서 사용하는 제3자 이메일 서비스 API 키를 관리자로 제한하지 않습니다. 이 키는 기본적으로 편집자(Editor) 권한으로 접근 가능한 관리자 화면에 노출됩니다. 공격자는 이 키를 획득해 WordPress 세션 없이도 재사용할 수 있으며, 이를 통해 다른 사용자를 가장하거나 사이트의 이메일 서비스 연결을 끊을 수 있습니다.
|
2026-11-03 | 2026-11-04 15:17 |
| CVE-2026-102337 | MEDIUM | 4.9 | - |
Webmin 2.652 이전 버전에서는 File Manager 또는 Upload and Download 모듈에 접근 가능한 신뢰되지 않은 사용자가 서버 측 URL 다운로드 기능을 이용해 비공개 네트워크 주소로 요청을 보낼 수 있습니다. 다운로드 대상이 해석된 IP 주소 기준으로 제한되지 않기 때문입니다. 이로 인해 사용자 시스템에서는 접근할 수 없는 내부망 서비스나 클라우드 인스턴스 메타데이터 엔드포인트에 요청이 전달될 수 있으며, 2.652 버전에서 수정되었습니다.
|
2026-11-04 | 2026-11-04 23:17 |
| CVE-2026-118186 | MEDIUM | 4.9 | WordPress |
PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes 워드프레스 플러그인 4.3.1 이전 버전은 게시 권한을 올바르게 제한하지 않습니다. 이로 인해 편집만 가능한 Contributor 등의 사용자가 검토되지 않은 글과 페이지를 공개 상태로 만들 수 있어 편집 승인 절차를 우회합니다.
|
2026-11-06 | 2026-11-06 20:09 |
| CVE-2026-109977 | MEDIUM | 4.9 | WordPress |
YaySMTP – WP Mail SMTP 플러그인(2.7.8 이하)의 'params[searchKey]' 매개변수에서 입력값 이스케이프와 SQL 쿼리 준비가 불충분하여 시간 기반 SQL 인젝션 취약점이 존재합니다. 관리자 이상 권한을 가진 인증된 공격자가 기존 쿼리에 추가 SQL을 삽입해 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-11-06 | 2026-11-06 16:17 |
| CVE-2026-84161 | MEDIUM | 4.9 | Python |
CodeChecker 6.29.0에서 store.analysis_statistics_dir 설정이 활성화된 경우, PRODUCT_STORE 권한을 가진 네트워크 클라이언트가 storeAnalysisStatistics 메서드로 압축 해제 크기 제한이 없는 Base64 데이터를 전송할 수 있습니다. 이로 인해 메모리 및 디스크 증폭 공격이 가능하며 서비스 가용성이 저하될 수 있습니다. 해당 기능은 기본적으로 비활성화(null) 상태입니다.
|
2026-11-06 | 2026-11-06 11:17 |
| CVE-2026-119211 | MEDIUM | 4.9 | WordPress |
AAA Autoload Optimizer 플러그인 1.7.0 이하 버전에는 'option_page' 매개변수의 입력 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 있습니다. Option Tracking 설정이 'Legacy' 모드일 때, 구독자 이상 권한의 인증된 공격자가 악성 스크립트를 삽입할 수 있으며 WordPress가 403을 반환하더라도 'all' 필터가 권한 검사 이전에 실행되어 공격이 성공합니다.
|
2026-11-06 | 2026-11-06 15:17 |
| CVE-2026-118056 | MEDIUM | 4.9 | WordPress |
Image Hover Effects Ultimate 워드프레스 플러그인의 9.12.2 이하 버전에는 'rawdata.oxi_image_comparison_before_text' 파라미터의 입력값 검증 및 출력 이스케이프 누락으로 인한 저장형 XSS 취약점이 존재합니다. 인증된 구독자 권한 이상의 사용자가 악성 스크립트를 삽입할 수 있으며, 이는 관리자가 'Who can edit' 설정을 Subscriber로 지정한 경우에만 악용 가능합니다. 또한 스타일 소유권 검사가 누락되어 다른 사용자가 만든 스타일도 덮어쓸 수 있습니다.
|
2026-11-07 | 2026-11-07 12:17 |
| CVE-1999-0274 | MEDIUM | 5.0 | Windows Server |
Windows NT DNS 서버에서 요청하지 않은 쿼리에 대한 응답을 포함하는 악성 패킷을 통해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 공격자는 이 취약점을 이용하여 DNS 서버의 가용성을 떨어뜨릴 수 있습니다.
|
1997-01-01 | 2026-06-16 21:48 |
| CVE-1999-0275 | MEDIUM | 5.0 | Windows Server |
Windows NT DNS 서버의 53번 포트에 과도한 양의 문자를 전송하여 서비스를 중단시키는 서비스 거부(DoS) 취약점입니다. 공격자가 비정상적으로 긴 데이터를 전송할 경우 서버가 정상적으로 응답하지 못하게 됩니다.
|
1997-06-10 | 2026-06-16 21:48 |
| CVE-1999-1250 | MEDIUM | 5.0 | - |
Blue World의 Lasso 애플리케이션 내 CGI 프로그램에서 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
1997-08-19 | 2026-06-16 21:50 |
| CVE-1999-0346 | MEDIUM | 5.0 | PHP |
CGI PHP mlog 스크립트에서 발생하는 취약점으로, 공격자가 대상 서버 내의 임의 파일을 읽을 수 있게 합니다. 이를 통해 시스템 설정 파일이나 민감한 데이터가 유출될 위험이 있습니다.
|
1997-10-16 | 2026-06-16 21:48 |
| CVE-1999-0288 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows NT 4.0 SP4 이전 버전의 WINS 서버에서 발생하는 취약점입니다. 공격자가 UDP 137 포트로 잘못된 프레임을 대량으로 전송하면 프로세스가 강제 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
1998-08-01 | 2026-06-16 21:48 |