| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-29370 | MEDIUM | 5.3 | Python |
python-jose 3.3.0 버전의 jwe.decrypt에서 발생하는 취약점으로, 공격자가 악의적인 JSON Web Encryption(JWE) 토큰을 생성하여 서비스 거부(Denial-of-Service, DoS) 조건을 유발할 수 있습니다. 이 토큰이 서버에서 처리될 때, 압축 해제过程에서大量의 메모리 할당과 처리 시간이 소요됩니다.
|
2025-12-17 | 2026-10-27 18:10 |
| CVE-2025-14061 | MEDIUM | 5.3 | WordPress |
WordPress용 WP Cookie Consent 플러그인 4.0.7 이하 버전에서 권한 확인 절차 누락으로 인해 발생하는 데이터 수정 취약점입니다. 인증되지 않은 공격자가 특정 ID를 사용하여 게시물, 페이지, 첨부 파일 등 임의의 데이터를 영구적으로 삭제할 수 있습니다.
|
2025-12-17 | 2026-09-28 10:10 |
| CVE-2025-66131 | MEDIUM | 5.3 | Security Gateway |
Yaad Sarig Payment Gateway For WC 플러그인에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점을 통해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
|
2025-12-16 | 2026-10-05 14:10 |
| CVE-2025-11991 | MEDIUM | 5.3 | WordPress |
WordPress용 JetFormBuilder 플러그인의 run_callback 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 AI를 사용하여 폼을 생성함으로써 사이트의 AI 사용 한도를 소모할 수 있습니다.
|
2025-12-16 | 2026-10-07 19:10 |
| CVE-2025-12809 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 Dokan Pro 플러그인 4.1.3 이하 버전에서 REST API 엔드포인트의 권한 확인 미비로 인해 데이터 무단 접근 취약점이 발견되었습니다. 인증되지 않은 공격자가 사용자 ID를 통해 사용자 이름, 이메일 주소, 역할 및 등록 날짜와 같은 민감한 정보를 열거할 수 있습니다.
|
2025-12-16 | 2026-10-07 19:10 |
| CVE-2025-13956 | MEDIUM | 5.3 | WordPress |
WordPress용 LearnPress – LMS 플러그인의 통계 기능에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 총 매출 요약 및 주문 상태 수량을 포함한 플러그인의 주문 통계 정보를 열람할 수 있습니다.
|
2025-12-16 | 2026-10-07 19:10 |
| CVE-2025-13950 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 OneSignal – Web Push Notifications 플러그인 3.6.1 이하 버전에서 권한 확인 미흡으로 인한 데이터 무단 수정 취약점이 발견되었습니다. 공격자는 사용자 권한이나 논스(nonce) 검증 없이 POST 요청을 보내 OneSignal App ID, REST API 키 및 알림 동작 설정을 임의로 변경할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-11363 | MEDIUM | 5.3 | WordPress |
Royal Addons for Elementor WordPress 플러그인 1.7.1037 미만 버전에서 권한 검증 미흡으로 인해 발생합니다. 인증되지 않은 사용자가 wpr_addons_upload_file 액션을 통해 임의의 미디어 파일을 업로드할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-12696 | MEDIUM | 5.3 | WordPress |
HelloLeads CRM Form Shortcode WordPress 플러그인 1.0 버전 이하에서 설정 초기화 시 권한 확인 및 CSRF 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 플러그인 설정을 임의로 초기화할 수 있습니다.
|
2025-12-14 | 2026-10-07 19:10 |
| CVE-2025-9207 | MEDIUM | 5.3 | WordPress |
WordPress용 TI WooCommerce Wishlist 플러그인의 모든 버전(2.10.0 포함)에서 HTML 인젝션 취약점이 발견되었습니다. 이 취약점은 플러그인이 숨겨진 필드 값을 제한 없이 수락하고 출력하기 때문에 발생하며, 인증되지 않은 공격자가 위시리스트 항목에 임의의 HTML을 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-14365 | MEDIUM | 5.3 | WordPress |
WordPress용 Eyewear prescription form 플러그인 6.0.1 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 'catIds' 파라미터를 악용하여 인증 없이 임의의 WooCommerce 제품 카테고리와 그 하위 카테고리를 삭제할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14366 | MEDIUM | 5.3 | WordPress |
WordPress의 Eyewear prescription form 플러그인 6.0.1 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 SubmitCatProductRequest AJAX 액션에 대한 인증 없이 임의의 이름, 가격, 카테고리를 가진 WooCommerce 제품을 생성할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14367 | MEDIUM | 5.3 | WordPress |
WordPress의 Easy Theme Options 플러그인 1.0 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. eto_import_settings 함수에 권한 확인 절차가 없어, 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의의 플러그인 설정을 가져올 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-13093 | MEDIUM | 5.3 | Teams |
WordPress용 Devs CRM 플러그인의 '/wp-json/devs-crm/v1/bulk-update' REST-API 엔드포인트에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 리드(leads)의 태그를 임의로 업데이트할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-12362 | MEDIUM | 5.3 | WordPress |
WordPress용 myCred 플러그인 2.9.7 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 cashcred_pay_now AJAX 액션을 사용하여 출금 요청을 승인하거나 사용자 포인트 잔액을 수정하고 결제 시스템을 조작할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-13092 | MEDIUM | 5.3 | Teams |
WordPress의 Devs CRM 플러그인 1.1.8 이하 버전에서 REST API 엔드포인트의 권한 확인 미비로 인해 데이터 무단 접근 취약점이 발견되었습니다. 공격자는 인증 없이 비밀번호 해시를 포함한 민감한 사용자 정보를 탈취할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-11707 | MEDIUM | 5.3 | WordPress |
WordPress용 Login Lockdown & Protection 플러그인의 모든 버전(2.14 포함)에서 IP 차단 우회 취약점이 발견되었습니다. 관리자 이메일 주소를 알고 있는 인증되지 않은 사용자가 불충분하게 무작위적인 $unblock_key를 생성하여 자신의 IP 차단을 해제할 수 있습니다. 이를 통해 공격자는 로그인 시도 제한을 무력화하고 보안 정책을 우회할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14442 | MEDIUM | 5.3 | WordPress |
WordPress의 Secure Copy Content Protection and Content Locking 플러그인에서 민감한 정보 노출 취약점이 발견되었습니다. 4.9.2 버전 이하의 모든 버전에서 내보낸 CSV 파일이 예측 가능한 파일명으로 공개 디렉토리에 저장되어, 인증되지 않은 공격자가 사용자 이메일, IP 주소, 사용자 이름 등을 탈취할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12408 | MEDIUM | 5.3 | WordPress |
WordPress의 Events Manager 플러그인 7.2.2.2 이하 버전에서 'get_location' 액션을 통해 정보 노출 취약점이 발생합니다. 공격자는 적절한 권한 제한이 부족한 점을 악용하여 비밀번호로 보호되거나 비공개 또는 초안 상태인 이벤트 장소 데이터를 추출할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12841 | MEDIUM | 5.3 | WordPress |
Bookit WordPress 플러그인 2.5.1 미만 버전에서 인증되지 않은 사용자가 REST 엔드포인트를 통해 Stripe 결제 옵션을 업데이트할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 결제 설정을 임의로 변경할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12348 | MEDIUM | 5.3 | WordPress |
WordPress용 Icegram Express 플러그인 5.9.10 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 공격자가 action ID를 추측하여 run_action_scheduler_task 함수를 호출함으로써 예약된 작업을 강제로 실행하거나 반복할 수 있습니다. 이로 인해 이메일 발송, 유지보수 작업 등 권한이 필요한 작업이 비정상적으로 수행될 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12655 | MEDIUM | 5.3 | WordPress |
WordPress용 Hippoo Mobile App for WooCommerce 플러그인의 모든 버전(1.7.1 포함)에서 권한 확인 누락으로 인한 임의 파일 쓰기 취약점이 발견되었습니다. REST API 엔드포인트가 인증 없이 접근 가능하도록 설정되어 있어, 공격자가 서버의 공개 업로드 디렉토리에 임의의 JSON 콘텐츠를 작성할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13660 | MEDIUM | 5.3 | WordPress |
WordPress의 Guest Support 플러그인 1.2.3 이하 버전에서 사용자 이메일이 노출되는 취약점이 발견되었습니다. 인증이나 권한 확인 없이 공개된 AJAX 엔드포인트를 통해 누구나 사용자 이메일 주소를 검색하고 추출할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14166 | MEDIUM | 5.3 | PHP |
WPMasterToolKit 플러그인 2.13.0 이하 버전에서 Code Snippets 기능의 불충분한 권한 검증으로 인해 Contributor 이상 권한의 인증된 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 원격 코드 실행, 권한 상승, WordPress 사이트 완전 손상이 가능합니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13440 | MEDIUM | 5.3 | WordPress |
WordPress용 Premmerce Wishlist for WooCommerce 플러그인의 모든 버전(1.1.10 포함)에서 권한 검증 누락 취약점이 발견되었습니다. deleteWishlist() 함수에 적절한 권한 확인 절차가 없어, 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의의 위시리스트를 삭제할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12883 | MEDIUM | 5.3 | WordPress |
WordPress용 Campay WooCommerce Payment Gateway 플러그인의 모든 버전(1.2.2 포함)에서 인증되지 않은 결제 우회 취약점이 발견되었습니다. 이 취약점은 결제 게이트웨이를 통한 실제 거래 여부를 적절히 검증하지 않아 발생하며, 공격자가 결제를 건너뛰고 주문을 성공으로 표시하여 수익 손실을 초래할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13314 | MEDIUM | 5.3 | WordPress |
WordPress용 WooCommerce 필터링 플러그인인 Filter Plus의 1.1.6 이하 모든 버전에서 권한 검증 누락 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 'filter_save_settings' 및 'add_filter_options' AJAX 액션을 통해 플러그인 설정을 임의로 수정하고 필터 옵션을 생성할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-67485 | MEDIUM | 5.3 | Python |
mad-proxy는 Python 기반의 HTTP/HTTPS 프록시 서버로, 사용자 정의 보안 정책을 통해 악성 웹 활동을 탐지하고 차단합니다. 버전 0.3 및 이전 버전은 공격자가 HTTP/HTTPS 트래픽 중간자 공격 규칙을 우회하여 민감한 트래픽에 노출될 수 있는 취약점을 가지고 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-64667 | MEDIUM | 5.3 | Microsoft Exchange Server |
Microsoft Exchange Server의 사용자 인터페이스(UI)가 중요한 정보를 잘못 표시하여, 권한이 없는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있는 취약점입니다. 이로 인해 사용자가 잘못된 정보를 신뢰하게 되어 보안 위협에 노출될 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-63023 | MEDIUM | 5.3 | Security Gateway |
WooCommerce용 PayPal 결제 게이트웨이 플러그인에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점을 통해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |