| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-120019 | MEDIUM | 5.4 | - |
WordPress용 W3 Total Cache 플러그인 2.10.7 이하 버전에서 'comment' 파라미터의 입력값 검증과 출력 이스케이프가 부족하여 저장형 XSS가 발생합니다. HTML Minify가 활성화되고 기본 'mfunc' 무시 목록이 존재할 때, 공격자는 서버 시간 기반 md5(time()) 플레이스홀더 네임스페이스를 예측하여 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-110251 | MEDIUM | 5.4 | WordPress |
Photo Reviews for WooCommerce 플러그인 1.2.31 이하 버전에는 권한 검증이 없는 미디어 라이브러리 파일 삭제 취약점이 존재합니다. 공격자는 리뷰 댓글에 임의의 첨부파일 ID를 삽입하여 관리자 계정 없이도 해당 파일을 영구 삭제할 수 있습니다.
|
2026-10-31 | 2026-11-06 19:17 |
| CVE-2026-116563 | MEDIUM | 5.4 | WordPress |
WordPress용 NextGEN Gallery 플러그인(버전 4.5.4 이하)의 'comment' 매개변수에서 입력값 검증 및 출력 이스케이프가 부족하여 DOM 기반 저장형 XSS 취약점이 존재합니다. Shutter 또는 Shutter Reloaded 라이트박스가 활성화된 경우, 인증되지 않은 공격자가 승인된 댓글을 통해 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-101326 | MEDIUM | 5.4 | WordPress |
Ninja Forms 플러그인(3.15.5 이하)에서 do_shortcode 실행 전 값 검증이 부족하여, 구독자 이상 권한을 가진 인증된 공격자가 임의의 쇼트코드를 실행할 수 있습니다. 관리자가 기본값에 {wp:user_display_name} 병합 태그를 설정한 공개 페이지에서 사용자 표시 이름을 쇼트코드 문자열로 변경하면 공격이 가능합니다.
|
2026-10-31 | 2026-11-05 16:17 |
| CVE-2026-109984 | MEDIUM | 5.4 | WordPress |
WordPress용 FV Flowplayer Video Player 플러그인 7.5.55.7212 이하 모든 버전에는 'comment' 매개변수의 입력 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 존재합니다. 'Parse Vimeo and YouTube links' 옵션이 활성화된 상태에서 관리자가 악성 숏코드가 포함된 댓글을 승인하면, 해당 페이지의 비디오 플레이어와 상호작용하는 방문자에게 임의의 스크립트가 실행될 수 있습니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-110001 | MEDIUM | 5.4 | WordPress |
WordPress용 FV Flowplayer Video Player 플러그인 7.5.55.7212 이하 버전에는 입력값 검증 및 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 관리자가 'Parse Vimeo and YouTube links' 설정을 활성화한 경우, 댓글의 shortcode 속성 'align'을 통해 주입된 스크립트가 해당 페이지를 방문하는 모든 사용자에게 실행될 수 있습니다. 인증되지 않은 공격자도 댓글을 통해 공격이 가능합니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-119563 | MEDIUM | 5.4 | PHP |
phpMyAdmin 5.2.3 이하 버전에는 DesignerHistory.display()에서 테이블 이름을 이스케이프하지 않아 발생하는 저장형 XSS 취약점이 있습니다. CREATE 권한을 가진 데이터베이스 사용자가 HTML 마크업이 포함된 테이블 이름을 만들 수 있으며, 다른 사용자가 Designer 쿼리 모드에서 해당 테이블에 조건을 추가할 때 스크립트가 실행됩니다.
|
2026-10-30 | 2026-11-05 22:17 |
| CVE-2026-118072 | MEDIUM | 5.4 | WordPress |
Fraud Prevention For WooCommerce and EDD WordPress 플러그인 2.3.6 이전 버전은 사용자가 주문을 관리할 권한이 있는지 확인하지 않은 상태에서 주문의 고객 정보를 상점의 사기 방지 블랙리스트에 추가하도록 허용합니다. 이로 인해 Subscriber 이상 권한을 가진 사용자가 임의의 정상 고객의 주문을 차단할 수 있습니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-119193 | MEDIUM | 5.4 | PHP |
PHPUnit은 PHP용 테스트 프레임워크입니다. 13.4.0부터 13.4.4 이전 버전에서는 PHPT 코드 커버리지를 위한 임시 파일이 sys_get_temp_dir() 아래의 예측 가능한 phpunit-phpt 디렉터리에 생성되며, 해당 디렉터리의 소유권과 권한을 검증하지 않고 재사용합니다. 공유 임시 경로를 사용하는 다중 사용자 시스템에서 로컬 공격자가 개발자의 테스트 실행 전에 디렉터리를 미리 만들면, 자식 프로세스가 실행하기 전에 작업 파일을 교체하여 개발자 권한으로 임의 코드를 실행할 수 있습니다. 이 문제는 13.4.4에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-88090 | MEDIUM | 5.4 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 호환되지 않는 타입으로 리소스에 접근하는 타입 혼동(type confusion) 취약점이 발견되었습니다. 이를 악용하면 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. CVSS 점수는 5.4(중간)입니다.
|
2026-10-29 | 2026-11-03 17:55 |
| CVE-2026-104331 | MEDIUM | 5.4 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.3까지의 버전에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증된 공격자가 시스템을 통해 무단 요청을 보낼 수 있어 내부 네트워크 탐색이나 다른 공격에 악용될 수 있습니다.
|
2026-10-29 | 2026-11-04 02:17 |
| CVE-2026-80069 | MEDIUM | 5.4 | PHP |
WordPress용 MasterStudy LMS 플러그인 3.7.50 이전 버전에는 권한 검사가 누락된 취약점이 존재합니다. 구독자를 포함한 인증된 모든 사용자가 권한 및 nonce 검증 없이 stm_lms_send_test_email_ajax AJAX 액션을 호출할 수 있습니다. display_errors가 활성화된 경우 발생하는 PHP 치명적 오류를 통해 플러그인의 절대 파일 시스템 경로가 노출될 수 있습니다.
|
2026-10-29 | 2026-11-02 17:17 |
| CVE-2026-80067 | MEDIUM | 5.4 | WordPress |
WordPress용 MasterStudy LMS 플러그인 3.7.50 이전 버전에는 경로 순회 취약점이 존재합니다. 인증된 Subscriber 권한 사용자가 stm_lms_step 매개변수에 디렉터리 순회 시퀀스를 넣어 stm_lms_import_sample_data AJAX 액션을 호출하면, 권한 검사와 nonce 검증이 없어 임의의 WXR XML 파일을 가져올 수 있습니다. 이를 통해 공격자가 지정한 게시물 유형, 제목, 내용, 메타데이터를 공격자 명의로 게시할 수 있습니다.
|
2026-10-29 | 2026-10-29 17:18 |
| CVE-2026-111318 | MEDIUM | 5.4 | WordPress |
HT Mega Addons for Elementor 플러그인의 3.2.7 이하 모든 버전에는 입력값 검증과 출력 이스케이프가 부족하여 DOM 기반 저장형 XSS 취약점이 존재합니다. 인증되지 않은 공격자가 'htmega-tab-nav' 내 <a> 태그의 href 속성을 통해 악성 스크립트를 삽입할 수 있으며, wpDiscuz 등 특정 플러그인과 함께 설치된 경우 악용 조건이 성립합니다. 피해자가 삽입된 링크를 클릭하면 스크립트가 실행됩니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-116763 | MEDIUM | 5.4 | WordPress |
WordPress용 LiteSpeed Cache 플러그인의 7.9.1 이하 버전에는 'comment' 파라미터에 대한 입력값 검증 및 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 이 취약점은 HTML Minify 옵션이 활성화되고 저장된 댓글을 JSON-LD 같은 raw-text 컨텍스트로 렌더링하는 동반 플러그인이 있을 때만 악용될 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-107627 | MEDIUM | 5.4 | WordPress |
Greenshift 애니메이션 및 페이지 빌더 블록 플러그인(13.2.1 이하)은 'comment' 매개변수의 입력 검증과 출력 이스케이프가 부족하여 DOM 기반 저장형 XSS에 취약합니다. 관리자가 특정 블록 조합을 포함한 페이지를 게시하면, 인증되지 않은 공격자가 주입한 스크립트가 해당 페이지를 방문하는 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-107629 | MEDIUM | 5.4 | WordPress |
WordPress용 Greenshift 애니메이션 및 페이지 빌더 블록 플러그인의 'comment' 매개변수에서 입력값 검증과 출력 이스케이프가 부족하여 저장형 DOM 기반 XSS가 발생합니다. 13.2.1 이하 버전이 영향을 받으며, 특정 블록 구성이 있는 페이지에서만 악용될 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-103485 | MEDIUM | 5.4 | WordPress |
WordPress용 Extensions for Leaflet Map 플러그인의 5.4 이하 모든 버전에는 'feature.properties[<template-token>]' 매개변수에서 입력값 검증 및 출력 이스케이프가 부족하여 발생하는 저장형 DOM 기반 XSS 취약점이 존재합니다. 공격자는 관리자가 공격자가 제어하는 GeoJSON 주소를 사용하도록 설정한 지도에 악성 스크립트를 삽입할 수 있으며, 이 페이지에 접속한 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-117627 | MEDIUM | 5.4 | - |
keycloak-services 구성요소의 JWT Authorization Grant 구현에 결함이 발견되었습니다. OIDC 또는 Google 아이덴티티 프로바이더에 클레임 필터링 등 특정 로그인 제한이 설정된 경우, 표준 브라우저 로그인에서는 이 검사가 올바르게 적용되지만 JWT 기반 grant 흐름에서는 건너뛰어집니다. 이로 인해 인증된 클라이언트가 아이덴티티 프로바이더 클레임상 로그인이 차단되어야 할 사용자에 대해서도 액세스 토큰을 획득할 수 있습니다.
|
2026-10-29 | 2026-11-03 16:17 |
| CVE-2026-115299 | MEDIUM | 5.4 | WordPress |
Supsystic Contact Form WordPress 플러그인 1.11.1 이전 버전은 메일 설정을 저장하기 전에 CSRF nonce를 검증하지 않습니다. 이로 인해 공격자가 로그인된 관리자를 속여 조작된 페이지를 방문하게 하면, SMTP 서버, 인증 정보, 알림 수신자를 포함한 사이트의 발신 메일 설정을 덮어쓸 수 있으며, 이후 문의 양식 알림이 공격자가 통제하는 인프라로 전달될 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-75520 | MEDIUM | 5.4 | - |
Domoticz는 Linux, Windows, macOS, Raspberry Pi에서 동작하는 오픈소스 홈 자동화 시스템입니다. 2026.3 이전 버전에서는 udevices JSON 명령 처리기(Cmd_UpdateDevices)가 세션 권한 검사 없이 Lua 파서 스크립트를 실행하며, script 매개변수에 경로 순회 방어가 없어 저권한 인증 사용자가 관리자가 설치한 기존 Lua 스크립트를 임의 입력과 함께 실행할 수 있습니다. 임의 코드 실행은 아니며, 파일 쓰기 및 업로드는 관리자 권한이 필요합니다.
|
2026-10-28 | 2026-11-03 14:17 |
| CVE-2026-118640 | MEDIUM | 5.4 | - |
n8n 1.123.85 미만, 2.43.5 미만, 2.44.1 미만 버전의 Chat Hub에 인가 우회 취약점이 존재합니다. 이로 인해 chat 전용 권한(global:chatUser 역할)을 가진 사용자가 제한된 도구 유형을 등록할 수 있습니다. 이 사용자는 채팅을 통해 샌드박스 코드를 실행하고, 허용되지 않은 파일에 접근하며, 인스턴스 워크플로우, 데이터 테이블, 에이전트를 사용할 수 있습니다.
|
2026-10-28 | 2026-11-03 14:17 |
| CVE-2026-117623 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.587 이하 및 LTS 2.580.1 이하 버전에서는 브레드크럼 바 오버플로 메뉴 항목의 툴팁에 표시되는 텍스트를 이스케이프하지 않습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 악용할 수 있는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다.
|
2026-10-28 | 2026-11-05 20:17 |
| CVE-2026-117613 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.587 이하 및 LTS 2.580.1 이하 버전은 역직렬화 이후 컬렉션의 항목 타입을 제한하지 않습니다. 이로 인해 POST config.xml API 엔드포인트에 접근 권한이 있는 공격자가 조작된 config.xml 파일을 제출할 수 있으며, 이는 저장형 XSS 등의 취약점으로 이어질 수 있습니다.
|
2026-10-28 | 2026-11-05 18:17 |
| CVE-2026-50542 | MEDIUM | 5.4 | - |
Xibo는 웹 기반 콘텐츠 관리 시스템과 Windows 디스플레이 플레이어를 포함한 오픈소스 디지털 사이니지 플랫폼입니다. 4.4.3 이전 버전에서는 GET /layout/status/{id} 엔드포인트에 접근 권한 검증이 누락되어, 인증된 사용자가 조회 권한이 없는 레이아웃의 상태 및 메타데이터를 열람할 수 있습니다. 이 문제는 4.4.3 버전에서 수정되었습니다.
|
2026-10-28 | 2026-11-04 23:10 |
| CVE-2026-118435 | MEDIUM | 5.4 | - |
삼성 오픈소스 프로젝트 escargot의 경계 외부 쓰기(out-of-bounds write) 취약점으로, 버퍼 조작이 가능합니다. 이 취약점은 메모리 손상을 유발할 수 있습니다. CVSS 점수는 5.4(중간)입니다.
|
2026-10-28 | 2026-10-28 15:24 |
| CVE-2026-116761 | MEDIUM | 5.4 | WordPress |
WordPress용 CMB2 플러그인의 2.13.4 이하 모든 버전에는 입력값 검증 및 출력 이스케이프가 부족하여 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 사이트 관리자가 반복 그룹 내 wysiwyg 필드를 공개 페이지에 렌더링한 경우에만 악용될 수 있으며, 인증되지 않은 공격자가 주입한 스크립트가 해당 페이지를 방문하는 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-100175 | MEDIUM | 5.4 | WordPress |
WordPress용 Postie 플러그인의 1.9.87 이하 모든 버전에는 이메일 본문 URL 자동 링크 기능에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 ?postie=get-mail 엔드포인트를 통해 악성 스크립트를 페이지에 삽입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-116679 | MEDIUM | 5.4 | Docker |
Neko는 Docker에서 실행되고 WebRTC를 사용하는 자체 호스팅 가상 브라우저입니다. 3.0.0부터 3.1.5 이전 버전에서 레거시 모드와 session.implicit_hosting이 활성화된 경우 LegacyIsHost() 함수가 호스트 여부를 잘못 판단하여, 컨트롤이 잠기거나 현대적 제어 API에서 권한이 없는 인증된 방 멤버도 레거시 WebRTC 데이터 채널로 마우스 및 키보드 입력을 보낼 수 있습니다. 이 문제는 3.1.5 버전에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-116887 | MEDIUM | 5.4 | - |
Semantic MediaWiki 3.0.0 이상 7.3.1 미만 버전에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 페이지 편집 권한을 가진 사용자가 Keyword 타입 속성 값에 HTML을 주입할 수 있으며, 이 값이 Special:Browse에서 이스케이프 없이 렌더링됩니다. 주입된 이벤트 핸들러 페이로드는 관리자를 포함한 조회자의 세션에서 실행되어 토큰 탈취 및 임의 작업 수행이 가능합니다.
|
2026-10-27 | 2026-11-04 17:17 |