| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-14540 | MEDIUM | 4.3 | WordPress |
WordPress용 Userback 플러그인 1.0.15 이하 버전에서 권한 확인 미비로 인한 데이터 무단 접근 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 API 액세스 토큰 및 비공개/임시 저장된 게시물 내용을 포함한 사이트 데이터를 추출할 수 있습니다.
|
2025-12-13 | 2026-10-14 13:10 |
| CVE-2025-14581 | MEDIUM | 4.3 | WordPress |
WordPress의 HAPPY – Helpdesk Support Ticket System 플러그인 1.0.9 이하 버전에서 권한 검증 누락으로 인한 인증 우회 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 'happy_topic_id' 파라미터를 조작하여 자신이 소유하지 않은 임의의 지원 티켓에 답글을 작성할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-14454 | MEDIUM | 4.3 | WordPress |
WordPress용 Image Slider by Ays- Responsive Slider and Carousel 플러그인의 2.7.0 이하 모든 버전에서 CSRF 취약점이 발견되었습니다. 일괄 삭제 기능에 대한 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 임의의 슬라이더를 삭제하도록 유도할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14462 | MEDIUM | 4.3 | WordPress |
WordPress용 Lucky Draw Contests 플러그인 4.2 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. misc-settings.php 파일의 논스(nonce) 검증 누락으로 인해, 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14394 | MEDIUM | 4.3 | WordPress |
WordPress의 Popover Windows 플러그인 1.2 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 논스(nonce) 검증이 누락되어 있어, 공격자가 관리자를 속여 악의적인 요청을 보내게 함으로써 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14395 | MEDIUM | 4.3 | WordPress |
WordPress의 Popover Windows 플러그인 1.2 버전 이하에서 권한 확인 미비로 인해 발생하는 취약점입니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인의 설정 및 콘텐츠를 무단으로 수정할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14447 | MEDIUM | 4.3 | WordPress |
WordPress의 AnnunciFunebri Impresa 플러그인 4.7.0 이하 버전에서 권한 확인 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인의 모든 설정을 삭제하고 초기 상태로 되돌릴 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14288 | MEDIUM | 4.3 | WordPress |
WordPress용 Gallery Blocks with Lightbox 플러그인 3.3.0 버전 이하에서 권한 검사 미흡으로 인해 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 pgc_sgb_로 시작하는 플러그인 설정을 임의로 수정할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-13403 | MEDIUM | 4.3 | WordPress |
WordPress용 Employee Spotlight 플러그인의 employee_spotlight_check_optin() 함수에서 권한 검증이 누락되어 발생한 취약점입니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 추적 설정을 임의로 변경할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-12512 | MEDIUM | 4.3 | WordPress |
WordPress용 GenerateBlocks 플러그인 2.1.2 이하 버전에서 객체 수준 권한 검증 미흡으로 인한 정보 노출 취약점이 발견되었습니다. 공격자는 낮은 권한(Contributor 이상)으로 인증된 상태에서 REST API를 통해 관리자 등 다른 사용자의 개인정보(이름, 이메일, 전화번호 등)를 탈취할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-11164 | MEDIUM | 4.3 | WordPress |
WordPress용 Mavix Education 테마의 모든 버전(1.0 포함)에서 'mavix_education_activate_plugin' AJAX 액션에 대한 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 Creativ Demo Importer 플러그인을 임의로 활성화할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14065 | MEDIUM | 4.3 | WordPress |
WordPress의 Simple Bike Rental 플러그인 1.0.6 이하 버전에서 권한 확인 미흡으로 인한 데이터 무단 접근 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 고객의 이름, 이메일, 전화번호 등 개인정보가 포함된 모든 예약 기록을 탈취할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14159 | MEDIUM | 4.3 | WordPress |
WordPress의 Secure Copy Content Protection and Content Locking 플러그인 4.9.2 이하 버전에서 CSRF 취약점이 발견되었습니다. 'ays_sccp_results_export_file' AJAX 액션에 nonce 검증이 누락되어, 관리자를 속여 이메일, IP 주소, 사용자 ID 등 민감한 데이터를 외부로 유출할 수 있습니다. 유출된 데이터는 공개적으로 접근 가능한 파일로 저장되어 인증되지 않은 공격자도 탈취가 가능합니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-12407 | MEDIUM | 4.3 | WordPress |
WordPress용 The Events Manager 플러그인 7.2.2.2 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 'location_delete' 액션에 대한 nonce 검증이 누락되어, 공격자가 관리자를 속여 위치 정보를 삭제하도록 유도할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14074 | MEDIUM | 4.3 | WordPress |
WordPress용 Contact Form 7 + Drag and Drop Template Builder 플러그인의 'rednumber_duplicate' 함수에 권한 확인 절차가 누락되어 인증되지 않은 게시물 복제가 가능합니다. 이 취약점을 통해 구독자(Subscriber) 이상의 권한을 가진 공격자가 비밀번호로 보호되거나 비공개된 게시물을 포함하여 임의의 게시물을 복제할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14356 | MEDIUM | 4.3 | WordPress |
WordPress용 Ultra Addons for Contact Form 7 플러그인의 'uacf7_get_generated_pdf' 함수에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 PDF 생성 및 데이터베이스 애드온이 활성화된 경우 폼 제출 PDF를 생성하고 탈취할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-10684 | MEDIUM | 4.3 | WordPress |
Construction Light WordPress 테마 1.6.8 미만 버전에서 AJAX 액션을 통한 활성화 시 권한 검증 및 CSRF 보호가 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 임의의 동작을 실행할 수 있는 취약점이 존재합니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14392 | MEDIUM | 4.3 | WordPress |
WordPress의 Simple Theme Changer 플러그인에서 권한 확인 절차 누락으로 인해 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14170 | MEDIUM | 4.3 | WordPress |
WordPress의 Vimeo SimpleGallery 플러그인 0.2 버전 이하에서 권한 검증 누락 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14165 | MEDIUM | 4.3 | WordPress |
WordPress용 Kirim.Email WooCommerce Integration 플러그인의 모든 버전(1.2.9 포함)에서 CSRF 취약점이 발견되었습니다. 설정 페이지에 논스(nonce) 검증이 누락되어 있어, 공격자가 관리자를 속여 API 자격 증명 및 통합 설정을 임의로 변경할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14354 | MEDIUM | 4.3 | WordPress |
WordPress의 Resource Library for Logged In Users 플러그인 1.5 버전 이하에서 CSRF 취약점이 발견되었습니다. 여러 관리 기능에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 리소스 생성, 수정, 삭제 등의 권한 없는 작업을 수행하게 할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14391 | MEDIUM | 4.3 | WordPress |
WordPress의 Simple Theme Changer 플러그인 1.0 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 논스(nonce) 검증이 누락되어 있어, 공격자가 관리자를 속여 악의적인 요청을 보내게 함으로써 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14158 | MEDIUM | 4.3 | WordPress |
WordPress용 Coding Blocks 플러그인 1.1.0 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 설정 업데이트 기능에 논스(nonce) 검증이 누락되어 있어, 공격자가 관리자를 속여 테마 설정을 포함한 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14160 | MEDIUM | 4.3 | WordPress |
WordPress용 Upcoming for Calendly 플러그인의 모든 버전(1.2.4 포함)에서 CSRF 취약점이 발견되었습니다. 설정 업데이트 기능에 논스(nonce) 검증이 누락되어 있어, 공격자가 관리자를 속여 Calendly API 키를 임의로 변경할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14161 | MEDIUM | 4.3 | WordPress |
WordPress용 Truefy Embed 플러그인의 모든 버전(1.1.0 포함)에서 CSRF 취약점이 발견되었습니다. 'truefy_embed_options_update' 설정 업데이트 동작 시 nonce 검증이 누락되어, 공격자가 관리자를 속여 API 키를 포함한 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14162 | MEDIUM | 4.3 | WordPress |
BMLT WordPress Plugin 3.11.4 버전 및 그 이하의 모든 버전에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 'BMLTPlugin_create_option' 및 'BMLTPlugin_delete_option' 액션에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 악의적인 설정을 생성하거나 삭제할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14045 | MEDIUM | 4.3 | WordPress |
WordPress의 URL Media Uploader 플러그인 1.0.1 이하 버전에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 기여권(Contributor) 이상의 권한을 가진 인증된 공격자가 허용된 미디어 파일을 업로드할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14062 | MEDIUM | 4.3 | WordPress |
WordPress용 Animated Pixel Marquee Creator 플러그인의 모든 버전(1.0.0 포함)에서 CSRF 취약점이 발견되었습니다. marquee 삭제 기능에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 임의의 marquee를 삭제하도록 유도할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13987 | MEDIUM | 4.3 | WordPress |
WordPress의 Purchase and Expense Manager 플러그인 1.1.2 버전 이하에서 CSRF 취약점이 발견되었습니다. 'sup_pt_handle_deletion' 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 임의의 구매 기록을 삭제할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13363 | MEDIUM | 4.3 | WordPress |
WordPress용 IMAQ Core 플러그인의 모든 버전(1.2.1 포함)에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. URL 구조 설정 업데이트 기능에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 설정을 임의로 변경할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |