| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12354 | MEDIUM | 4.3 | WordPress |
WordPress용 Live CSS Preview 플러그인의 'wp_ajax_frontend_save' AJAX 엔드포인트에서 권한 확인 절차가 누락되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인의 CSS 설정을 무단으로 수정할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-12373 | MEDIUM | 4.3 | WordPress |
WordPress용 Torod 플러그인의 모든 버전(1.9 포함)에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. save_settings 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-12370 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Takeads 플러그인 1.0.13 버전 이하에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 구독자 이상의 권한을 가진 인증된 공격자가 플러그인의 설정 옵션을 삭제할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-13144 | MEDIUM | 4.3 | WordPress |
WordPress용 ContentStudio 플러그인의 모든 버전(1.3.7 포함)에서 CSRF 취약점이 발견되었습니다. add_cstu_settings 함수에 논스(nonce) 검증이 누락되어 있어, 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-13360 | MEDIUM | 4.3 | WordPress |
WordPress용 Quantic Social Image Hover 플러그인의 1.0.8 이하 모든 버전에서 CSRF 취약점이 발견되었습니다. 설정 업데이트 기능에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 악성 웹 스크립트를 삽입하도록 설정값을 변경할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-12165 | MEDIUM | 4.3 | WordPress |
WordPress용 Webcake – Landing Page Builder 플러그인의 모든 버전(1.1 포함)에서 권한 확인 누락으로 인한 데이터 무단 수정 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-12189 | MEDIUM | 4.3 | WordPress |
WordPress 플러그인 'The Bread & Butter'의 uploadImage() 함수에서 논스(nonce) 검증이 누락되어 CSRF 취약점이 발생합니다. 공격자가 관리자를 속여 악성 요청을 보내게 함으로써 임의의 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-12190 | MEDIUM | 4.3 | WordPress |
WordPress용 Image Optimizer by wps.sk 플러그인의 모든 버전(1.2.0 포함)에서 CSRF 취약점이 발견되었습니다. imagopby_ajax_optimize_gallery() 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 의도하지 않은 대량 이미지 최적화를 실행하게 할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-10055 | MEDIUM | 4.3 | WordPress |
WordPress의 Time Sheets 플러그인 2.1.3 이하 모든 버전에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 여러 엔드포인트에서 논스(nonce) 검증이 누락되거나 잘못되어 있어, 공격자가 관리자를 속여 의도하지 않은 동작을 수행하게 할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-12128 | MEDIUM | 4.3 | WordPress |
WordPress의 Hide Categories Or Products On Shop Page 플러그인 1.0.7 이하 버전에서 CSRF 취약점이 발견되었습니다. save_data_hcps() 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-12133 | MEDIUM | 4.3 | WordPress |
WordPress용 EPROLO Dropshipping 플러그인의 wp_ajax_eprolo_delete_tracking 및 wp_ajax_eprolo_save_tracking_data AJAX 엔드포인트에서 권한 확인 절차가 누락되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 추적 데이터를 수정하거나 삭제할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-13362 | MEDIUM | 4.3 | WordPress |
WordPress용 Norby AI 플러그인의 모든 버전(1.0.3 포함)에서 CSRF 취약점이 발견되었습니다. 설정 업데이트 기능에 논스(nonce) 검증이 누락되어 있어, 공격자가 관리자를 속여 악성 웹 스크립트를 주입하도록 설정값을 변경할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-62223 | MEDIUM | 4.3 | Microsoft Edge |
iOS용 Microsoft Edge 브라우저에서 중요한 정보가 사용자 인터페이스(UI)에 잘못 표시되는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 사용자에게 가짜 정보를 보여주는 스푸핑 공격을 수행할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-12782 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Beaver Builder 페이지 빌더 플러그인 2.9.4 이하 버전에서 권한 우회 취약점이 발견되었습니다. disable() 함수가 사용자 권한을 적절히 검증하지 않아, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 임의의 게시물 및 페이지의 레이아웃을 비활성화할 수 있습니다. 이로 인해 콘텐츠 무결성 문제와 페이지 레이아웃 파괴가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-18 17:10 |
| CVE-2025-20389 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Secure Gateway 앱의 특정 버전에서 발생하는 취약점입니다. 관리자나 파워 권한이 없는 저권한 사용자가 장치 추가 시 'label' 필드에 악성 페이로드를 삽입하여 클라이언트 측 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-12-03 | 2026-06-17 08:41 |
| CVE-2025-20383 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점으로, 권한이 낮은 사용자가 모바일 푸시 알림을 통해 접근 권한이 없는 보고서나 경고의 제목 및 내용을 확인할 수 있습니다. 이는 권한 관리 체계를 우회하여 민감한 정보가 노출될 수 있음을 의미합니다.
|
2025-12-03 | 2026-06-17 08:41 |
| CVE-2025-13756 | MEDIUM | 4.3 | WordPress |
WordPress용 Fluent Booking 플러그인의 'importCalendar' 함수에서 권한 확인 절차가 누락되어 발생하는 취약점입니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의의 캘린더를 가져오거나 관리할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-13354 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI 플러그인의 모든 버전(3.40.1 포함)에서 권한 우회 취약점이 발견되었습니다. 'taxopress_merge_terms_batch' 함수가 사용자 권한을 적절히 검증하지 않아, 구독자 이상의 권한을 가진 인증된 공격자가 임의의 분류 체계 용어를 병합하거나 삭제할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-13109 | MEDIUM | 4.3 | WordPress |
WordPress용 HUSKY – Products Filter Professional for WooCommerce 플러그인의 모든 버전(1.3.7.2 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 'woof_add_query' 및 'woof_remove_query' 함수에서 사용자 제어 키에 대한 검증이 누락되어, 인증된 공격자가 관리자를 포함한 다른 사용자의 프로필에 임의의 저장된 검색 쿼리를 삽입하거나 삭제할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-12358 | MEDIUM | 4.3 | WordPress |
WordPress용 ShopEngine Elementor WooCommerce Builder Addon 플러그인 4.8.5 이하 버전에서 CSRF 취약점이 발견되었습니다. 'post_add_to_list' 함수의 논스(nonce) 검증 누락과 'Api/init' 함수의 잘못된 권한 콜백으로 인해 인증되지 않은 공격자가 사용자의 위시리스트에 상품을 추가하거나 삭제할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-13372 | MEDIUM | 4.3 | PostgreSQL |
Django의 FilteredRelation 기능에서 컬럼 별칭(column aliases)을 사용할 때 SQL 인젝션 취약점이 발견되었습니다. PostgreSQL 환경에서 딕셔너리 확장 기능을 포함한 정교하게 조작된 딕셔너리를 QuerySet.annotate() 또는 QuerySet.alias()의 **kwargs로 전달할 경우 발생할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-11726 | MEDIUM | 4.3 | WordPress |
WordPress용 Beaver Builder 플러그인의 모든 버전(2.9.4 이하 포함)에서 권한 검증 미흡 취약점이 발견되었습니다. 'fl-controls/v1' 네임스페이스의 REST API 엔드포인트에서 적절한 권한 확인을 수행하지 않아, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 사이트 전체의 글로벌 프리셋을 조작할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-13140 | MEDIUM | 4.3 | WordPress |
WordPress용 SurveyJS: Drag & Drop Form Builder 플러그인의 모든 버전(1.12.20 포함)에서 CSRF 취약점이 발견되었습니다. SurveyJS_DeleteSurvey AJAX 작업 시 nonce 검증이 누락되어, 공격자가 관리자를 속여 설문을 삭제하도록 유도할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-13685 | MEDIUM | 4.3 | WordPress |
WordPress용 Photo Gallery by Ays 플러그인의 모든 버전(6.4.8 포함)에서 CSRF 취약점이 발견되었습니다. 'process_bulk_action()' 함수 내에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 갤러리를 일괄 삭제, 게시 또는 게시 취소하도록 유도할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-66291 | MEDIUM | 4.3 | IBM Security Verify Access |
OrangeHRM 5.0에서 5.7 버전 사이의 채용 모듈에서 인터뷰 첨부파일 조회 시 권한 검증이 누락되는 취약점이 발견되었습니다. 인증된 사용자라면 채용 프로세스에 대한 권한이 없더라도 식별자 조작을 통해 후보자의 이력서나 평가서 등 기밀 문서를 탈취할 수 있습니다.
|
2025-11-29 | 2026-10-18 18:10 |
| CVE-2025-66290 | MEDIUM | 4.3 | Spring Data REST |
OrangeHRM 5.0에서 5.7 버전 사이에서 채용 첨부파일 조회 엔드포인트에 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 채용 모듈 접근 권한이 없는 일반 사용자도 인증된 세션만 있다면 지원자의 이력서 등 민감한 파일을 직접 다운로드할 수 있습니다.
|
2025-11-29 | 2026-10-18 18:10 |
| CVE-2025-13737 | MEDIUM | 4.3 | WordPress |
WordPress용 Nextend Social Login and Register 플러그인의 모든 버전(3.1.21 포함)에서 CSRF 취약점이 발견되었습니다. 'unlinkUser' 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 소셜 로그인 연결을 강제로 해제할 수 있습니다.
|
2025-11-28 | 2026-10-08 10:10 |
| CVE-2025-12971 | MEDIUM | 4.3 | WordPress |
WordPress용 'The Folders' 플러그인의 'wcp_change_post_folder' 함수에서 권한 확인 설정 오류가 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 임의의 폴더 콘텐츠를 다른 폴더로 이동시켜 데이터를 무단으로 수정할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-10476 | MEDIUM | 4.3 | WordPress |
WordPress용 WP Fastest Cache 플러그인의 wpfc_db_fix_callback() 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이 취약점은 1.4.0 버전 이하의 모든 버전에서 발생하며, 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 데이터베이스 수정 작업을 실행할 수 있습니다. 단, 이 문제는 프리미엄 버전이 활성화된 사이트에만 영향을 미칩니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-13143 | MEDIUM | 4.3 | WordPress |
WordPress용 Poll, Survey & Quiz Maker Plugin(Opinion Stage 제공)의 모든 버전(19.12.0 포함)에서 CSRF 취약점이 발견되었습니다. disconnect_account_action 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 사이트와 Opinion Stage 플랫폼 간의 연결을 강제로 해제할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |