| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-18320 | MEDIUM | 6.1 | Microsoft Edge for Android |
Readwise Reader Android 버전의 sanitize-html 설정 오류로 인해 SVG 및 PATH 요소의 모든 속성이 허용됩니다. 이로 인해 'onload'나 'onerror'와 같은 스크립트 실행 가능 속성이 제거되지 않아, 악성 SVG가 포함된 문서를 통해 클라이언트 측 교차 사이트 스크립팅(XSS) 공격이 발생할 수 있습니다.
|
2026-09-25 | 2026-09-28 16:31 |
| CVE-2026-18311 | MEDIUM | 6.1 | Microsoft Edge for Android |
Readwise Reader Android 버전에서 수입된 문서 메타데이터 처리 시 HTML 살균(sanitization)이 누락되어 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자가 제어하는 저자 메타 태그와 같은 필드가 WebView의 innerHTML을 통해 삽입되어, 악성 문서가 열릴 때 동기화된 기기에서 저장형 XSS가 실행될 수 있습니다.
|
2026-09-25 | 2026-09-28 16:31 |
| CVE-2026-18312 | MEDIUM | 6.1 | Microsoft Edge for Android |
Readwise Reader Android 버전이 WebView 내 URL을 생성할 때 공격자가 제어 가능한 메타데이터를 적절한 인코딩 없이 사용합니다. 신뢰할 수 없는 값이 URL 문자열에 직접 삽입되고 innerHTML을 통해 DOM에 삽입됨으로써, 조작된 메타데이터를 통해 스크립트를 주입할 수 있는 저장형 XSS 취약점이 존재합니다.
|
2026-09-25 | 2026-09-28 16:31 |
| CVE-2026-17577 | MEDIUM | 6.1 | WordPress |
WordPress용 SSL Zen 플러그인 4.7.42 이하 버전에서 'uri' 및 'host' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. sanitize_text_field() 함수가 Base64로 인코딩된 데이터 내부의 악성 스크립트를 걸러내지 못해, 디코딩된 HTML이 검증 없이 출력되는 것이 원인입니다. 공격자는 이를 통해 인증되지 않은 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:08 |
| CVE-2026-88996 | MEDIUM | 6.1 | WordPress |
WordPress용 WPForms 플러그인의 {page_title} 스마트 태그에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 반사형 XSS 취약점이 발생합니다. 공격자는 'page_title' POST 파라미터를 조작하여 악성 스크립트를 삽입할 수 있으며, 이는 관리자가 작성한 확인 메시지의 HTML 속성 컨텍스트 내에서 실행될 수 있습니다.
|
2026-09-25 | 2026-09-25 13:08 |
| CVE-2026-92212 | MEDIUM | 6.1 | WordPress |
WordPress용 JetFormBuilder — Dynamic Blocks Form Builder 플러그인 3.6.5.3 버전 이하에서 'jfb_xss' 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 링크를 클릭하도록 유도할 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-78393 | MEDIUM | 6.1 | WordPress |
Link Library WordPress 플러그인 7.9.6 미만 버전에서 프론트엔드 디렉토리 페이지의 링크 주소 생성 시 일부 파라미터를 적절히 이스케이프하지 않는 취약점이 존재합니다. 이로 인해 반사형 XSS(Cross-Site Scripting)가 발생할 수 있으며, 로그인된 관리자를 포함한 모든 방문자를 대상으로 공격이 가능합니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-61784 | MEDIUM | 6.1 | Node.js |
xhtml-purifier Node.js 라이브러리의 0.4.3 미만 버전에서 속성 값을 직렬화할 때 HTML 엔티티 인코딩을 수행하지 않는 취약점이 발견되었습니다. 공격자가 허용된 속성에 큰따옴표를 삽입하여 속성을 탈출하고 자바스크립트 이벤트 핸들러를 주입함으로써 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2026-09-24 | 2026-09-30 17:32 |
| CVE-2026-93655 | MEDIUM | 6.1 | WordPress |
WordPress의 Booking Calendar 플러그인 11.8.3 이하 버전에서 'wpbc_auto_fill' 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 링크를 클릭하도록 유도할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-87917 | MEDIUM | 6.1 | WordPress |
WordPress용 MC4WP: Mailchimp for WordPress 플러그인의 모든 버전(4.14.0 포함)에서 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-15463 | MEDIUM | 6.1 | WordPress |
WordPress용 SSL Zen 플러그인에서 'host' 파라미터의 입력값 검증 및 출력 이스케이프 미비로 인해 반사형 XSS 취약점이 발견되었습니다. 공격자는 사용자가 악성 링크를 클릭하도록 유도하여 임의의 웹 스크립트를 실행할 수 있습니다. 이 취약점은 system_requirements 단계에서만 악용 가능합니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-11608 | MEDIUM | 6.1 | WordPress |
WordPress용 WP Customer Reviews 플러그인의 모든 버전(3.7.8 포함)에서 'wpcr3_fname' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-92967 | MEDIUM | 6.1 | PHP |
WordPress의 Pochipp 플러그인 1.20.2 이하 버전에서 'keyword' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 출력 시 esc_attr() 함수를 사용하지 않아 발생하는 문제로, 공격자가 악성 스크립트를 삽입하여 권한이 있는 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-89081 | MEDIUM | 6.1 | WordPress |
WordPress용 Tutor LMS 플러그인의 'search' 파라미터에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 반사형 XSS 취약점이 발생합니다. 공격자는 인증되지 않은 상태에서도 사용자가 악성 링크를 클릭하도록 유도하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-59181 | MEDIUM | 6.1 | Magento Open Source |
OpenImageIO의 Cineon 파일 처리 과정에서 numberofelements 값이 최대 허용치인 8을 초과할 수 있는 취약점이 발견되었습니다. 이로 인해 cineoninput::open() 함수가 스택 버퍼를 초과하여 데이터를 기록함으로써 메모리 오염 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-18 | 2026-09-29 18:57 |
| CVE-2026-59956 | MEDIUM | 6.1 | Magento Open Source |
OpenImageIO의 IFF 이미지 처리 과정에서 z-buffer가 포함된 16비트 비압축 IFF 파일을 읽을 때 메모리 할당 크기와 복사 크기가 일치하지 않는 취약점이 존재합니다. 이로 인해 힙 버퍼 범위를 초과하는 메모리 복사가 발생하여 프로그램이 충돌하거나 인접한 힙 데이터가 유출될 수 있습니다.
|
2026-09-18 | 2026-09-29 18:56 |
| CVE-2025-36147 | MEDIUM | 6.1 | Spring Web Services |
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0부터 3.2.4.16 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 기능을 변조하거나 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2026-09-18 | 2026-10-14 18:10 |
| CVE-2026-92249 | MEDIUM | 6.1 | WordPress |
WordPress용 Qi Addons For Elementor 플러그인의 모든 버전(1.11 이하 포함)에서 's' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입하고 실행할 수 있습니다. 이 공격은 특정 위젯 설정이 포함된 검색 결과 페이지를 통해 이루어집니다.
|
2026-09-18 | 2026-09-19 15:17 |
| CVE-2026-92554 | MEDIUM | 6.1 | WordPress |
WordPress용 ShopLentor 플러그인 3.5.1 이하 버전에서 입력값 검증 및 출력 이스케이프 미비로 인해 반사형 XSS 취약점이 발견되었습니다. 공격자는 WL: Product Horizontal Filter 위젯의 쿼리 스트링 파라미터 이름을 조작하여 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-18 | 2026-09-19 15:17 |
| CVE-2026-90981 | MEDIUM | 6.1 | WordPress |
WordPress 플러그인인 'The Newsletter – Send awesome emails from WordPress'의 9.3.8 버전 이하에서 'nn' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해, 공격자가 악성 스크립트를 삽입하여 로그인된 관리자의 브라우저에서 실행할 수 있습니다.
|
2026-09-18 | 2026-09-18 13:23 |
| CVE-2026-89330 | MEDIUM | 6.1 | WordPress |
WordPress용 EmbedPress 플러그인의 'unique' 파라미터에서 입력값 검증 및 출력 이스케이프 미비로 인해 반사형 XSS 취약점이 발생합니다. 이 취약점은 4.6.5 버전 이하의 모든 버전에서 발생하며, 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다. 이는 이전 버전에서 해결되었던 보안 패치가 리팩토링 과정에서 제거된 회귀 취약점입니다.
|
2026-09-18 | 2026-09-18 13:23 |
| CVE-2026-92561 | MEDIUM | 6.1 | WordPress |
WordPress의 Booking Calendar 플러그인 11.8.2 버전 이하에서 'options' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하고, 기본적으로 nonce 체크가 비활성화되어 있어 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-18 | 2026-09-18 15:17 |
| CVE-2026-55946 | MEDIUM | 6.1 | Copilot |
Microsoft Copilot에서 발생하는 AI 명령 주입 취약점으로, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점을 악용하면 시스템 내부의 민감한 데이터가 외부로 노출될 위험이 있습니다.
|
2026-09-17 | 2026-10-14 23:17 |
| CVE-2026-54521 | MEDIUM | 6.1 | Magento Open Source |
FairEmail 1.2319 미만 버전의 ActivityAMP 렌더러에서 HTML 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 AMP 이메일을 보내면 사용자가 AMP 기능을 활성화했을 때 임의의 자바스크립트가 실행될 수 있습니다. 이를 통해 메시지 데이터를 탈취하거나 피싱 레이어를 표시하는 등의 공격이 가능합니다.
|
2026-09-17 | 2026-09-23 18:12 |
| CVE-2026-20309 | MEDIUM | 6.1 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 반사형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자를 유인할 경우, 관리자 권한으로 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-85386 | MEDIUM | 6.1 | Spring AI Vector Store |
Concrete CMS 9.5.4 미만 버전에서 Form Block의 파일 업로드 기능을 통해 검증되지 않은 XML 및 XSLT 문서가 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 악성 XSLT 스타일시트를 포함한 XML 파일을 업로드하여 사용자의 브라우저에서 임의의 자바스크립트를 실행하는 저장형 XSS 공격을 수행할 수 있습니다. 이를 통해 관리자 세션을 탈취하거나 새로운 관리자 계정을 생성하는 등의 심각한 권한 상승이 가능합니다.
|
2026-09-16 | 2026-09-21 17:51 |
| CVE-2026-59944 | MEDIUM | 6.1 | PHP |
PHP 의존성 관리 도구인 Composer에서 악성 또는 변조된 의존성이 바이너리 경로 보안 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 심볼릭 링크나 조작된 메타데이터를 사용하여 설치 디렉터리 외부의 파일에 대한 권한을 변경하고 실행 가능한 프록시를 생성할 수 있습니다.
|
2026-09-16 | 2026-09-30 17:43 |
| CVE-2026-18555 | MEDIUM | 6.1 | WordPress |
WordPress용 Better Messages 플러그인 2.15.22 버전 이하에서 'icn' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 인증되지 않은 공격자가 사용자를 속여 링크를 클릭하게 유도함으로써 임의의 웹 스크립트를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-18 18:17 |
| CVE-2026-18111 | MEDIUM | 6.1 | Spring AI Vector Store |
Concrete CMS 9.5.3 미만 버전 및 8.5.21 미만 버전에서 외부 링크 URL 검증 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 페이지 편집 권한을 가진 사용자가 악성 스크립트가 포함된 링크를 삽입할 수 있으며, 이를 열람하는 사용자의 세션을 탈취하거나 관리자 권한을 획득할 수 있습니다.
|
2026-09-15 | 2026-10-15 19:27 |
| CVE-2026-54724 | MEDIUM | 6.1 | Magento Open Source |
Kiwi TCMS 16.1 미만 버전에서 계정 확인 엔드포인트의 'next' 파라미터가 검증되지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 신뢰할 수 있는 Kiwi TCMS 호스트명을 사용하여 피해자를 임의의 외부 도메인으로 리다이렉트할 수 있습니다. 이를 통해 자격 증명 탈취, 이메일 보안 필터 우회, 악성코드 배포 등에 악용될 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |