| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12173 | MEDIUM | 4.3 | WordPress |
WordPress용 WP Admin Microblog 플러그인 3.1.1 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 'wp-admin-microblog' 페이지의 nonce 검증이 누락되어, 공격자가 관리자를 속여 관리자 권한으로 메시지를 전송하게 만들 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-12372 | MEDIUM | 4.3 | WordPress |
WordPress의 Permalinks Cascade 플러그인 2.2 버전 이하에서 권한 검증 누락 취약점이 발견되었습니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 관리자 권한을 오용하여 자동 핑 설정이나 페이지 제외 설정 등을 임의로 변경할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-7000 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 특정 버전에서 프로젝트 이슈와 관련된 머지 리퀘스트를 통해 권한이 없는 사용자가 기밀 브랜치 이름을 볼 수 있는 취약점이 발견되었습니다. 이는 17.6 버전부터 18.5 버전 사이의 특정 버전들에 영향을 미칩니다.
|
2025-11-15 | 2026-10-19 13:10 |
| CVE-2025-2615 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 특정 버전에서 차단된 사용자가 WebSocket 연결을 통한 GraphQL 구독을 설정하여 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 16.7 이상 18.3.6 미만, 18.4 이상 18.4.4 미만, 18.5 이상 18.5.2 미만 버전에서 영향을 받습니다.
|
2025-11-15 | 2026-10-19 13:10 |
| CVE-2025-11865 | MEDIUM | 4.3 | Git |
GitLab EE의 특정 버전에서 공격자가 다른 사용자의 Duo 인증 흐름을 삭제할 수 있는 취약점이 발견되었습니다. 이 문제는 18.1(18.3.6 미만), 18.4(18.4.4 미만), 18.5(18.5.2 미만) 버전의 모든 GitLab EE 설치 환경에 영향을 미칩니다.
|
2025-11-15 | 2026-10-19 13:10 |
| CVE-2025-12847 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress용 All in One SEO 플러그인 4.8.9 이하 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 기여자(Contributor) 이상의 사용자가 REST API를 통해 특정 미디어 첨부 파일을 소유 여부와 관계없이 임의로 삭제할 수 있습니다.
|
2025-11-15 | 2026-10-07 21:10 |
| CVE-2025-12494 | MEDIUM | 4.3 | WordPress |
WordPress의 Image Gallery – Photo Grid & Video Gallery 플러그인에서 임의 파일 삭제 취약점이 발견되었습니다. ajax_import_file 함수 내의 불충분한 파일 경로 검증으로 인해, 작성자(Author) 권한 이상의 인증된 공격자가 서버의 임의 이미지 파일을 이동하거나 삭제할 수 있습니다.
|
2025-11-15 | 2026-10-07 21:10 |
| CVE-2025-12182 | MEDIUM | 4.3 | IBM Security Verify Access |
WordPress의 Qi Blocks 플러그인 1.4.3 이하 버전에서 resize_image_callback() 함수에 권한 확인 절차가 누락되어 발생하는 취약점입니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 다른 사용자의 미디어 파일을 임의로 리사이징할 수 있습니다. 이 과정에서 의도치 않은 파일 쓰기, 디스크 용량 소모, 대용량 이미지 처리를 통한 서버 자원 남용이 발생할 수 있습니다.
|
2025-11-15 | 2026-10-07 21:10 |
| CVE-2025-64749 | MEDIUM | 4.3 | Spring Data REST |
Directus REST API에서 권한이 없는 컬렉션에 접근할 때와 존재하지 않는 컬렉션에 접근할 때의 에러 메시지가 서로 다르게 나타나는 정보 누출 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자도 특정 컬렉션의 존재 여부를 파악할 수 있습니다. Directus 11.13.0 미만 버전이 이 영향을 받습니다.
|
2025-11-13 | 2026-10-19 13:10 |
| CVE-2025-20346 | MEDIUM | 4.3 | Windows Admin Center |
Cisco Catalyst Center의 역할 기반 액세스 제어(RBAC) 미흡으로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 읽기 전용 권한을 사용하여 관리자 권한이 필요한 정책 설정을 수정할 수 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-62482 | MEDIUM | 4.3 | Storage Protect Snapshot for Windows |
Windows용 Zoom Workplace 6.5.10 미만 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-12377 | MEDIUM | 4.3 | WordPress |
WordPress용 Envira Photo Gallery 플러그인의 모든 버전(1.12.0 포함)에서 권한 확인 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 작성자(Author) 이상의 권한을 가진 인증된 공격자가 임의의 갤러리에서 이미지를 삭제하는 등의 작업을 수행할 수 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-12015 | MEDIUM | 4.3 | WordPress |
WordPress용 Convert WebP & AVIF | Quicq 플러그인의 'wp_ajax_wpqai_disconnect_quicq_afosto' AJAX 엔드포인트에서 권한 확인 기능이 누락되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 Afosto 연결을 무단으로 해제할 수 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-12366 | MEDIUM | 4.3 | WordPress |
WordPress용 Pagelayer 플러그인의 pagelayer_replace_page 함수에서 사용자 제어 키에 대한 검증이 누락되어 IDOR 취약점이 발생합니다. 이로 인해 작성자(Author) 권한 이상의 인증된 공격자가 관리자를 포함한 다른 사용자의 미디어 파일을 교체할 수 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-12732 | MEDIUM | 4.3 | WordPress |
WordPress용 WP Import – Ultimate CSV XML Importer 플러그인의 showsetting() 함수에서 권한 확인 절차가 누락되어 민감한 정보가 노출될 수 있는 취약점입니다. 이를 통해 작성자(Author) 권한 이상의 인증된 공격자가 관리자 인터페이스에 설정된 OpenAI API 키를 포함한 민감한 정보를 탈취할 수 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-12113 | MEDIUM | 4.3 | WordPress |
WordPress 플러그인인 Alt Text Generator AI의 atgai_delete_api_key() 함수에서 권한 확인 절차가 누락되어 데이터 손실 위험이 발생합니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 사이트에 연결된 API 키를 임의로 삭제할 수 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-12901 | MEDIUM | 4.3 | WordPress |
WordPress용 Asgaros Forum 플러그인 3.2.1 이하 버전에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. set_subscription_level() 함수에 nonce 검증이 누락되어 있어, 인증된 사용자를 속여 구독 설정을 임의로 변경할 수 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-12833 | MEDIUM | 4.3 | WordPress |
WordPress용 GeoDirectory 플러그인에서 사용자 제어 키에 대한 검증 누락으로 인해 부적절한 직접 객체 참조(IDOR) 취약점이 발생합니다. 이로 인해 작성자 권한 이상의 인증된 공격자가 임의의 위치에 임의의 이미지 파일을 첨부할 수 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-12087 | MEDIUM | 4.3 | WordPress |
WordPress용 WooCommerce Wishlist and Save for later 플러그인의 모든 버전(1.1.22 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 'awwlm_remove_added_wishlist_page' AJAX 액션에서 사용자 제어 키에 대한 검증이 누락되어, 권한이 있는 공격자가 다른 사용자의 위시리스트 항목을 삭제할 수 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-60728 | MEDIUM | 4.3 | Microsoft Excel |
Microsoft Office Excel에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12953 | MEDIUM | 4.3 | Skype for Business |
WordPress의 Classified Listing 플러그인 5.2.0 버전 이하에서 권한 확인 미비로 인해 발생하는 취약점입니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 리스팅 유형을 임의로 추가, 수정 또는 삭제할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12665 | MEDIUM | 4.3 | WordPress |
WordPress용 Ninja Countdown | Fastest Countdown Builder 플러그인의 모든 버전(1.5.0 포함)에서 권한 확인 누락으로 인한 데이터 손실 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의의 카운트다운 데이터를 삭제할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12588 | MEDIUM | 4.3 | WordPress |
WordPress용 USB Qr Code Scanner For Woocommerce 플러그인의 모든 버전(1.0.0 포함)에서 CSRF 취약점이 발견되었습니다. 설정 페이지에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 악의적인 요청을 수행하게 함으로써 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12132 | MEDIUM | 4.3 | WordPress |
WordPress의 WP Custom Admin Login Page Logo 플러그인 1.4.8.4 버전 이하에서 CSRF 취약점이 발견되었습니다. wpclpl_save 기능에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12526 | MEDIUM | 4.3 | WordPress |
WordPress용 Private Google Calendars 플러그인의 'pgc_remove' 액션에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인 설정을 초기화할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-11886 | MEDIUM | 4.3 | WordPress |
WordPress용 CTL Arcade Lite 플러그인 1.0 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 'ctl_arcade_lite_page_manage_games' 페이지에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 임의의 플러그인을 활성화하거나 비활성화할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-42882 | MEDIUM | 4.3 | IBM WebSphere Application Server |
SAP NetWeaver Application Server for ABAP에서 권한 확인 절차가 누락되어 발생하는 취약점입니다. 인증된 공격자가 기본 권한만으로 특정 ABAP 함수 모듈을 실행하여 시스템의 제한된 기술 정보를 탈취할 수 있습니다. 이러한 정보 노출은 향후 추가 공격을 계획하는 데 악용될 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11448 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Envira Photo Gallery 플러그인 1.11.0 이하 버전에서 REST API 엔드포인트의 권한 검사 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 갤러리를 Envira 갤러리로 강제 변환할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-12498 | MEDIUM | 4.3 | WordPress |
WordPress용 EventPrime 플러그인에서 'booking_add_notes' 함수에 대한 권한 확인 절차가 누락되어 발생하는 취약점입니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 모든 예약에 대해 백엔드 노트를 임의로 생성할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-12167 | MEDIUM | 4.3 | WordPress |
WordPress용 Contact Form 7 AWeber Extension 플러그인의 'wp_ajax_aweber_logreset' AJAX 엔드포인트에서 권한 확인 절차가 누락되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 AWeber 로그를 무단으로 초기화할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |