| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-62870 | MEDIUM | 5.3 | Security Gateway |
Eupago Gateway For Woocommerce 플러그인에서 권한 부여가 누락된 취약점이 발견되었습니다. 이 취약점을 통해 잘못 설정된 액세스 제어 보안 수준을 악용할 수 있습니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-13748 | MEDIUM | 5.3 | WordPress |
WordPress용 Fluent Forms 플러그인의 모든 버전(6.1.7 포함)에서 IDOR(부적절한 직접 객체 참조) 취약점이 발견되었습니다. confirmScaPayment() 함수 내 submission_id 매개변수에 대한 검증이 누락되어, 인증되지 않은 공격자가 임의의 제출 건을 실패 상태로 변경할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13666 | MEDIUM | 5.3 | WordPress |
WordPress용 Helloprint 플러그인 2.1.2 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 특정 REST API 엔드포인트를 호출하여 WooCommerce 주문 상태를 임의로 변경할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13358 | MEDIUM | 5.3 | WordPress |
WordPress의 Accessiy By CodeConfig Accessibility 플러그인 1.0.0 이하 버전에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 인증된 공격자가 Subscriber 이상의 권한만 가지고 있어도 ccpcaCreatePage AJAX 액션을 통해 임의의 페이지를 생성할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-12720 | MEDIUM | 5.3 | WordPress |
WordPress용 g-FFL Cockpit 플러그인의 handle_enqueue_only() 함수에서 IP 기반 인증 방식의 취약점이 발견되었습니다. 공격자가 IP를 위조하여 인증 없이 데이터에 접근할 수 있으며, 이를 통해 임의의 제품을 삭제할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-12721 | MEDIUM | 5.3 | WordPress |
WordPress용 g-FFL Cockpit 플러그인의 모든 버전(1.7.1 포함)에서 권한 확인 미흡으로 인한 민감 정보 노출 취약점이 발견되었습니다. /server_status REST API 엔드포인트를 통해 인증되지 않은 공격자가 서버 정보를 추출할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-66577 | MEDIUM | 5.3 | Nginx |
cpp-httplib 0.27.0 미만 버전에서 공격자가 제어하는 HTTP 헤더가 서버의 메타데이터, 로깅 및 권한 결정에 영향을 줄 수 있는 취약점이 발견되었습니다. 공격자가 X-Forwarded-For 또는 X-Real-IP 헤더를 조작하여 get_client_ip() 함수가 위조된 클라이언트 IP를 수용하게 함으로써 로그 오염 및 감사 회피가 가능합니다.
|
2025-12-05 | 2026-06-17 09:57 |
| CVE-2025-13620 | MEDIUM | 5.3 | WordPress |
WordPress용 Wp Social Login and Register Social Counter 플러그인 3.1.3 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 특정 REST API 경로가 인증이나 권한 확인 없이 공개되어 있어, 공격자가 악의적인 요청을 통해 소셜 카운터 캐시를 삭제하거나 덮어쓸 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-12876 | MEDIUM | 5.3 | WordPress |
WordPress용 프로젝트 관리 플러그인인 Projectopia의 모든 버전(5.1.19 포함)에서 pto_delete_file AJAX 액션에 대한 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 첨부 파일을 삭제할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-12355 | MEDIUM | 5.3 | WordPress |
WordPress용 Payaza 플러그인 0.3.8 버전 및 그 이하의 모든 버전에서 'wp_ajax_nopriv_update_order_status' AJAX 엔드포인트에 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 주문 상태를 임의로 변경할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-12093 | MEDIUM | 5.3 | WordPress |
WordPress의 Voidek Employee Portal 플러그인 1.0.7 이하 버전에서 권한 확인 누락으로 인한 무단 접근 취약점이 발견되었습니다. 인증되지 않은 공격자가 계정 등록, 사용자 삭제, 직원 포털 내 상세 정보 수정 등의 작업을 수행할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-13528 | MEDIUM | 5.3 | WordPress |
WordPress용 Feedback Modal for Website 플러그인의 'handle_export' 함수에 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 'export_data' 매개변수를 사용하여 모든 피드백 데이터를 CSV 또는 JSON 형식으로 추출할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-13494 | MEDIUM | 5.3 | PHP |
WordPress SSP Debug 플러그인 1.0.0 이하 버전은 PHP 에러 로그를 접근 제어 없이 웹에서 접근 가능한 wp-content/uploads/ssp-debug/ssp-debug.log에 저장합니다. 인증되지 않은 공격자가 민감한 정보(URL, IP, User-Agent, WordPress 사용자 ID, 파일 경로 등)를 노출된 로그에서 확인할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-13312 | MEDIUM | 5.3 | WordPress |
WordPress의 CRM Memberships 플러그인에서 권한 확인 절차 누락으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 임의의 멤버십 태그를 생성하고 관리자만 접근 가능한 CRM 설정을 수정할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-11379 | MEDIUM | 5.3 | Nginx |
WebP Express 워드프레스 플러그인에서 설정 파일의 이름이 제대로 무작위화되지 않아 NGINX 환경에서 직접 접근이 가능한 취약점입니다. 미인증 공격자가 플러그인의 설정 데이터에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2025-12-04 | 2026-10-18 17:10 |
| CVE-2025-20384 | MEDIUM | 5.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 /en-US/static/ 엔드포인트의 검증 미흡으로 인해 ANSI 탈출 코드가 로그 파일에 주입될 수 있습니다. 인증되지 않은 공격자가 특수하게 제작된 HTTP 요청을 통해 로그 데이터를 조작, 위조 또는 은닉하여 로그의 무결성과 탐지 능력을 저해할 수 있습니다.
|
2025-12-03 | 2026-09-25 23:10 |
| CVE-2025-12585 | MEDIUM | 5.3 | WordPress |
WordPress용 MxChat – AI Chatbot 플러그인의 2.5.5 이하 모든 버전에서 파일 업로드 파일명을 통한 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 세션 값을 추출하여 대화 데이터에 접근할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-10304 | MEDIUM | 5.3 | WordPress |
WordPress용 Everest Backup 플러그인의 process_status_unlink() 함수에서 권한 확인 절차가 누락되어 인증되지 않은 사용자가 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 백업 진행 중인 파일을 삭제함으로써 백업 프로세스를 강제로 실패하게 만들 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-13876 | MEDIUM | 5.3 | Microsoft Edge for Android |
Android용 Rareprob HD Video Player All Formats App 12.1.372 버전의 com.rocks.music.videoplayer 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점은 로컬 환경에서 조작을 통해 발생하며, 공격자가 의도하지 않은 파일 시스템 경로에 접근할 수 있게 합니다. 해당 취약점은 이미 공개되었으나 제조사의 대응은 아직 없는 상태입니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-13696 | MEDIUM | 5.3 | WordPress |
WordPress용 Zigaform 플러그인 7.6.5 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 권한 확인 없이 공개된 AJAX 엔드포인트를 통해 폼 제출 데이터와 개인정보, 결제 정보 등을 탈취할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-13381 | MEDIUM | 5.3 | WordPress |
WordPress용 'AI ChatBot with ChatGPT and Content Generator by AYS' 플러그인의 'ays_chatgpt_save_wp_media' 함수에서 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 미디어 파일을 업로드할 수 있는 취약점이 존재합니다.
|
2025-11-27 | 2026-10-19 13:10 |
| CVE-2025-12584 | MEDIUM | 5.3 | WordPress |
WordPress용 Quick View for WooCommerce 플러그인의 'wqv_popup_content' AJAX 엔드포인트에서 정보 노출 취약점이 발견되었습니다. 이 취약점은 제품 포함에 대한 제한이 불충분하여, 인증되지 않은 공격자가 접근 권한이 없는 비공개 제품 데이터를 추출할 수 있게 합니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-13441 | MEDIUM | 5.3 | WordPress |
WooCommerce용 Hide Category by User Role 플러그인의 모든 버전(2.3.1 포함)에서 권한 검증 누락 취약점이 발견되었습니다. 공격자가 인증 없이 wp_cache_flush()를 실행할 수 있어 사이트의 오브젝트 캐시를 강제로 비울 수 있으며, 이로 인해 사이트 성능 저하가 발생할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-13157 | MEDIUM | 5.3 | WordPress |
WordPress용 QODE Wishlist for WooCommerce 플러그인의 모든 버전(1.2.7 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 'qode_wishlist_for_woocommerce_wishlist_table_item_callback' 함수가 사용자 제어 키에 대한 검증을 누락하여, 인증되지 않은 공격자가 임의의 위시리스트 공개 정보를 수정할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12579 | MEDIUM | 5.3 | WordPress |
WordPress용 Reuters Direct 플러그인의 모든 버전(3.0.0 포함)에서 'logoff' 액션에 대한 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 플러그인의 설정을 초기화할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-13389 | MEDIUM | 5.3 | WordPress |
WordPress용 WooCommerce: OrderConvo 플러그인에서 권한 확인 절차 누락으로 인해 데이터 무단 접근 취약점이 발견되었습니다. 공격자는 임의의 주문 ID를 입력하여 인증 없이도 민감한 WooCommerce 주문 상세 정보와 고객 및 관리자 간의 비공개 대화 내용을 조회할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-13404 | MEDIUM | 5.3 | WordPress |
WordPress용 atec Duplicate Page & Post 플러그인의 duplicate_post() 함수에서 권한 검증이 누락되어 발생하는 취약점입니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 비공개 또는 비밀번호 보호된 게시물을 포함한 임의의 게시물을 복제할 수 있으며, 이는 데이터 노출로 이어질 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-13405 | MEDIUM | 5.3 | WordPress |
WordPress의 Ace Post Type Builder 플러그인에서 권한 검증 누락으로 인해 발생하는 취약점입니다. 1.9 버전 이하의 모든 버전에서 인증된 공격자(구독자 권한 이상)가 임의의 사용자 정의 분류(custom taxonomy)를 삭제할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-13414 | MEDIUM | 5.3 | WordPress |
WordPress의 Chamber Dashboard Business Directory 플러그인 3.3.11 이하 버전에서 권한 확인 절차 누락으로 인해 발생하는 데이터 유출 취약점입니다. 인증되지 않은 공격자가 비즈니스 디렉토리의 민감한 정보를 포함한 데이터를 무단으로 내보낼 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-13386 | MEDIUM | 5.3 | WordPress |
WordPress의 Social Images Widget 플러그인 2.1 이하 버전에서 권한 확인 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 공격자는 관리자를 속여 특정 링크를 클릭하게 함으로써 플러그인 설정을 삭제할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |