| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-11703 | MEDIUM | 5.3 | WordPress |
WordPress용 WP Go Maps 플러그인 9.0.48 이하 버전에서 캐시 포이즈닝 취약점이 발견되었습니다. 이 취약점은 플러그인이 서버 측 응답 대신 사용자 입력을 기반으로 캐시 데이터를 제공하기 때문에 발생합니다. 이를 통해 인증되지 않은 공격자가 위치 검색 결과의 캐시 위치를 조작할 수 있습니다.
|
2025-10-18 | 2026-10-08 22:10 |
| CVE-2025-11741 | MEDIUM | 5.3 | WordPress |
WordPress용 WPC Smart Quick View for WooCommerce 플러그인의 'woosq_quickview' AJAX 엔드포인트에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 비밀번호로 보호되거나 비공개, 또는 초안 상태인 제품 데이터를 추출할 수 있습니다.
|
2025-10-18 | 2026-10-08 22:10 |
| CVE-2025-10750 | MEDIUM | 5.3 | WordPress |
WordPress용 PowerBI Embed Reports 플러그인 1.2.0 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 'testUser' 엔드포인트에 대한 권한 확인 및 인증 절차가 누락되어, 인증되지 않은 공격자가 Azure AD 사용자의 개인정보(이름, 이메일, 전화번호 등)와 OAuth 오류 데이터를 탈취할 수 있습니다.
|
2025-10-18 | 2026-10-08 22:10 |
| CVE-2025-11256 | MEDIUM | 5.3 | WordPress |
WordPress용 Kognetiks Chatbot 플러그인의 모든 버전(2.3.5 포함)에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 제한된 안전한 파일을 업로드하거나 대화 내용을 삭제할 수 있습니다.
|
2025-10-18 | 2026-10-08 22:10 |
| CVE-2025-61764 | MEDIUM | 5.3 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 WebLogic Server의 일부 데이터에 무단으로 접근할 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-10638 | MEDIUM | 5.3 | WordPress |
WP WordPress 플러그인인 NS Maintenance Mode 1.3.1 이하 버전에서 구독자 내보내기 기능에 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 사이트 구독자의 이름과 이메일 주소가 포함된 목록을 다운로드할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-10705 | MEDIUM | 5.3 | WordPress |
WordPress용 MxChat – AI Chatbot 플러그인의 PDF 처리 기능에서 사용자 입력 URL에 대한 검증이 미흡하여 Blind SSRF 취약점이 발생합니다. 이로 인해 인증되지 않은 공격자가 mxchat_handle_chat_request AJAX 액션을 통해 서버가 임의의 목적지로 HTTP 요청을 보내도록 유도할 수 있습니다.
|
2025-10-23 | 2026-10-08 11:10 |
| CVE-2025-12134 | MEDIUM | 5.3 | WordPress |
WordPress용 ZoloBlocks 플러그인의 update_popup_status() 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 팝업 설정을 임의로 활성화하거나 비활성화할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2021-43768 | MEDIUM | 5.3 | Teams |
Malwarebytes For Teams v.1.0.990 및 이전 버전에서 mbamservice.exe에서 실행되는 COM 인터페이스를 통해 권한 상승이 발생할 수 있습니다. 이 취약점은 v.1.0.1003 버전 이후에서 수정되었습니다.
|
2025-10-24 | 2026-06-17 04:11 |
| CVE-2025-11760 | MEDIUM | 5.3 | Teams |
WordPress용 eRoom – Webinar & Meeting Plugin 1.5.6 이하 모든 버전에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 미팅 뷰 템플릿의 클라이언트 측 JavaScript에 Zoom SDK 비밀 키가 포함되어 있어, 인증되지 않은 공격자가 sdk_secret 값을 추출할 수 있습니다. 이를 통해 공격자는 유효한 JWT 서명을 생성하여 권한 없이 미팅에 접근할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-10579 | MEDIUM | 5.3 | Nginx |
BackWPup WordPress 플러그인의 'backwpup_working' AJAX 액션에 권한 확인이 누락되어, Subscriber 이상 인증된 사용자가 실행 중인 백업의 파일명을 조회할 수 있다. 이 정보를 이용해 NGINX 등 제한된 환경에서 백업 내용을 무차별 대입 공격으로 탈취할 수 있다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-10694 | MEDIUM | 5.3 | WordPress |
WordPress의 User Feedback 플러그인에서 권한 확인 절차가 누락되어 발생하는 데이터 무단 접근 취약점입니다. 공격자는 인증 없이 온보딩 위저드 페이지에 접근하여 관리자 이메일 주소를 포함한 설정 정보를 탈취할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-11269 | MEDIUM | 5.3 | WordPress |
WordPress용 Product Filter by WBW 플러그인의 모든 버전(3.0.0 포함)에서 'approveNotice' 액션에 대한 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 플러그인의 설정을 임의로 변경할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-11564 | MEDIUM | 5.3 | WordPress |
WordPress용 Tutor LMS 플러그인의 'verifyAndCreateOrderData' 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점입니다. 인증되지 않은 공격자가 'recurring' 결제 유형을 사용하여 위조된 웹훅 요청을 보냄으로써 결제 검증을 우회하고 주문 상태를 결제 완료로 조작할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-10637 | MEDIUM | 5.3 | WordPress |
WordPress의 Social Feed Gallery 플러그인 4.9.2 이하 버전에서 정보 노출 취약점이 발견되었습니다. 권한 검증 미흡으로 인해 인증되지 않은 공격자가 사이트 소유자가 연결한 인스타그램 프로필 및 미디어 데이터를 탈취할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-62979 | MEDIUM | 5.3 | - |
airesvsg ACF to REST API acf-to-rest-api 플러그인에서 전송되는 데이터에 민감한 정보가 삽입되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 임베디드된 민감한 데이터를 추출할 수 있습니다. 해당 문제는 버전 n/a부터 3.3.4 이하 버전까지 영향을 미칩니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2023-37749 | MEDIUM | 5.3 | - |
HubSpot v1.29441의 REST API 엔드포인트에서 부적절한 접근 제어로 인해, 인증되지 않은 공격자가 적절한 권한 없이 사용자 데이터를 조회할 수 있습니다. 심각도는 중간(CVSS 5.3)입니다.
|
2025-10-27 | 2026-10-28 19:10 |
| CVE-2025-61795 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat에서 multipart 업로드 처리 중 오류 발생 시 디스크에 작성된 임시 파일이 즉시 삭제되지 않고 가비지 컬렉션 완료 시까지 남아있는 취약점입니다. JVM 설정과 애플리케이션 부하에 따라 임시 파일이 GC 속도보다 빠르게 쌓여 디스크 공간 부족으로 인한 서비스 거부가 발생할 수 있습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-62524 | MEDIUM | 5.3 | - |
PILOS 4.8.0 미만 버전에서 X-Powered-By 헤더를 통해 PHP 버전이 노출되는 정보 노출 취약점이 발견되었습니다. 공격자는 이 정보를 이용해 서버의 환경을 파악하고 잠재적인 공격 경로를 탐색할 수 있습니다. 해당 문제는 PHP 기본 이미지에서 기인하며, PILOS 4.8.0 버전에서 패치되었습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-61598 | MEDIUM | 5.3 | - |
오픈 소스 토론 플랫폼인 Discourse의 특정 버전에서 에러 응답 시 Cache-Control 헤더가 누락되는 취약점이 발견되었습니다. 이로 인해 프록시 서버가 에러 응답을 의도치 않게 캐싱할 수 있으며, 이는 캐시 포이즈닝 공격으로 이어질 수 있습니다.
|
2025-10-28 | 2026-10-19 13:10 |
| CVE-2025-61959 | MEDIUM | 5.3 | - |
2025년 9월 19일 이전의 Hospital Manager 백엔드 서비스는 잘못된 WebResource.axd 요청에 대해 상세한 ASP.NET 오류 페이지를 반환했습니다. 이 과정에서 프레임워크 및 ASP.NET 버전 정보, 스택 트레이스, 내부 경로 및 'customErrors mode="Off"'와 같은 보안 설정 미비 사항이 노출되어 인증되지 않은 공격자의 정찰 활동에 이용될 수 있었습니다.
|
2025-10-29 | 2026-10-08 10:10 |
| CVE-2025-10008 | MEDIUM | 5.3 | WordPress |
WordPress용 Weglot 플러그인의 모든 버전(5.1 포함)에서 'clean_options' 함수에 대한 권한 확인 절차가 누락되어 데이터 손실 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 플러그인 옵션이 포함된 일부 트랜지언트 데이터를 삭제할 수 있습니다.
|
2025-10-30 | 2026-10-08 10:10 |
| CVE-2025-11881 | MEDIUM | 5.3 | WordPress |
WordPress용 AppPresser – Mobile App Framework 플러그인의 'myappp_verify' 함수에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 플러그인 및 테마의 이름과 버전 번호를 포함한 민감한 정보를 추출할 수 있으며, 이는 추가적인 타겟 공격의 발판이 될 수 있습니다.
|
2025-10-30 | 2026-10-08 10:10 |
| CVE-2025-11191 | MEDIUM | 5.3 | WordPress |
RealPress WordPress 플러그인 1.1.0 미만 버전에서 REST API 경로에 대한 적절한 권한 확인이 누락되었습니다. 이로 인해 공격자가 사이트에 페이지를 생성하거나 이메일을 발송할 수 있는 취약점이 존재합니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2025-12094 | MEDIUM | 5.3 | - |
WordPress용 OOPSpam Anti-Spam 플러그인 1.2.53 이하 버전에서 IP 헤더 스푸핑 취약점이 발견되었습니다. 이 취약점은 신뢰할 수 없는 프록시로부터 전달된 HTTP 헤더를 검증 없이 신뢰하기 때문에 발생합니다. 공격자는 이를 통해 자신의 IP 주소를 위조하여 차단된 IP 목록이나 속도 제한(Rate Limiting)과 같은 보안 통제를 우회할 수 있습니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2025-12041 | MEDIUM | 5.3 | - |
WordPress의 ERI File Library 플러그인 1.1.0 이하 버전에서 'erifl_file' AJAX 액션에 대한 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 특정 사용자 역할에 제한된 파일을 다운로드할 수 있습니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2025-12521 | MEDIUM | 5.3 | WordPress |
WordPress용 Analytify Pro 플러그인 7.0.3 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자는 Analytify 태그 HTML 상세 정보를 통해 소스 코드에서 사용자 이름을 추출할 수 있습니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2025-11174 | MEDIUM | 5.3 | WordPress |
WordPress의 Document Library Lite 플러그인 1.1.6 이하 버전에서 부적절한 권한 부여 취약점이 발견되었습니다. 인증되지 않은 공격자가 nonce 또는 권한 확인 절차 없이 AJAX 액션인 dll_load_posts를 호출하여 게시되지 않은 문서의 제목과 내용을 탈취할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-11816 | MEDIUM | 5.3 | WordPress |
WP Legal Pages 플러그인의 disconnect_account_request() 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 사이트를 API 플랜에서 강제로 연결 해제할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-12157 | MEDIUM | 5.3 | WordPress |
WordPress의 Simple User Capabilities 플러그인 1.0 이하 버전에서 권한 확인 절차 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 인증되지 않은 공격자가 'wp_ajax_nopriv_reset_capability' AJAX 엔드포인트를 악용하여 모든 사용자의 권한을 초기화할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |