| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-118634 | MEDIUM | 6.4 | WordPress |
Events Made Easy 플러그인(3.3.1 이하)의 'width' 매개변수에 입력값 검증과 출력 이스케이프가 부족하여 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-115711 | MEDIUM | 6.4 | VMware Telco Cloud Platform |
Elastic Cloud Enterprise(ECE)에서 플랫폼 서비스 컨테이너의 런타임 정보가 하위 권한 구성요소가 읽을 수 있는 위치에 저장되며, 여기에 컨테이너 설정의 시크릿과 역할 토큰이 포함됩니다. 내부 ECE 플랫폼 서비스에 접근할 수 있는 공격자는 이 자격 증명을 획득해 해당 토큰의 역할로 인가되지 않은 호스트를 설치 환경에 추가할 수 있습니다.
|
2026-10-29 | 2026-10-30 18:17 |
| CVE-2026-115707 | MEDIUM | 6.4 | VMware Telco Cloud Platform |
Elastic Cloud Enterprise(ECE)의 인증서 교체 절차 실행 후, 보존되는 데이터에 플랫폼 자격 증명과 인증 기관(CA) 개인키가 포함되며, 권한이 낮은 플랫폼 구성요소도 이를 읽을 수 있습니다. 설치 환경 내 임의의 호스트를 장악한 공격자는 이 정보를 이용해 ECE 컨트롤 플레인과 관리되는 배포 환경 전체를 장악할 수 있습니다.
|
2026-10-29 | 2026-10-30 18:17 |
| CVE-2026-104727 | MEDIUM | 6.4 | WordPress |
Sequential Order Numbers for WooCommerce 플러그인의 3.6.5 이하 모든 버전에는 'condition' 포스트 메타 배열 키를 통한 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 입력값 검증과 출력 이스케이프가 부족하여 발생합니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-109215 | MEDIUM | 6.4 | WordPress |
WordPress용 LiteSpeed Cache 플러그인의 7.9.1 이하 모든 버전에는 'bbp_reply_content' 매개변수의 입력값 검증 및 출력 이스케이프가 부족하여 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 관리자가 Viewport Images(VPI)를 활성화하고 VPI 파일명을 설정한 경우에만 악용 가능하며, 구독자 이상 권한을 가진 인증된 공격자가 악용할 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-93293 | MEDIUM | 6.4 | WordPress |
WordPress용 Password Protected 플러그인의 번들 Freemius SDK 구매 완료 핸들러에 입력값 검증 및 출력 이스케이프가 부족해 저장형 XSS 취약점이 존재합니다. 2.8.4 이하 버전에서 인증된 사용자(구독자 이상)가 'purchased_plan' 파라미터로 악성 스크립트를 주입할 수 있으며, 관리자가 관리자 페이지를 방문하면 스크립트가 실행됩니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-77188 | MEDIUM | 6.4 | WordPress |
Waitlist Woocommerce(Back in stock notifier) 워드프레스 플러그인 2.9.1 이하 버전에는 'type' 숏코드 속성을 통한 저장형 크로스사이트 스크립팅 취약점이 존재합니다. 기여자(Contributor) 이상 권한의 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다. wp_kses_post 필터는 숏코드 속성값을 HTML로 취급하지 않아 이를 차단하지 못합니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-77871 | MEDIUM | 6.4 | WordPress |
Post Snippets – Custom WordPress Code Snippets Customizer 플러그인 4.2.4 이하 버전에는 저장형 XSS 취약점이 있습니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 숏코드 속성을 통해 임의의 스크립트를 삽입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다. HTML 엔티티 인코딩된 페이로드가 wp_kses_post 검사를 우회하고 플러그인의 숏코드 필터에서 렌더링 시 실행 가능한 태그로 복원되는 것이 원인이며, 스니펫 숏코드 기능이 활성화된 경우에만 발생합니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-118164 | MEDIUM | 6.4 | WordPress |
If-So Dynamic Content – Elementor & All Page Builders Personalization 플러그인의 1.10.2 이하 모든 버전에서, 'repeater[*][version_uid]' 등 여러 필드 파라미터의 입력값 검증 및 출력 이스케이프가 부족하여 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-116749 | MEDIUM | 6.4 | WordPress |
VikRentCar Car Rental Management System 플러그인(1.4.10 이하)의 'className' 파라미터에서 입력값 검증과 출력 이스케이프가 부족해 저장형 XSS가 발생합니다. 기여자(Contributor) 이상 권한의 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있으며, wp_kses_post()와 do_blocks()의 처리 방식 때문에 필터링을 우회합니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-110071 | MEDIUM | 6.4 | WordPress |
WordPress용 Mang Board 플러그인의 2.4.5 이하 모든 버전에는 'align' 파라미터에 대한 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 기여자(Contributor) 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 페이지를 열람하는 모든 사용자(관리자 미리보기 포함)의 브라우저에서 실행될 수 있습니다. 페이로드에 꺾쇠괄호가 없어 wp_kses_post 필터를 통과하기 때문에 저장 후에도 공격 코드가 유지됩니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-109972 | MEDIUM | 6.4 | PHP |
s2Member 플러그인(261011 이하 버전)의 'date_format' 매개변수에 입력값 검증 및 출력 이스케이프가 부족하여 저장형 크로스사이트 스크립팅(XSS)이 발생합니다. 기고자(Contributor) 이상 권한의 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-109975 | MEDIUM | 6.4 | WordPress |
Cozy Blocks – Website Builder for WordPress 플러그인은 2.2.27 이하 버전에서 'content (block attribute icon.view / icon.layout / icon.gap)' 매개변수에 대한 입력값 검증 및 출력 이스케이프가 부족하여 저장형 크로스사이트 스크립팅(XSS)에 취약합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다. wp_kses_post가 저장 시 적용되지만 '<' 문자가 없는 따옴표 기반 속성 탈출 페이로드는 차단되지 않습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-109978 | MEDIUM | 6.4 | WordPress |
The Cozy Blocks 워드프레스 플러그인(2.2.27 이하)의 productRating.iconColor 매개변수에 입력값 검증 및 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, productRating 옵션이 활성화되고 WooCommerce 상품에 0이 아닌 평점이 있을 때 발생합니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-109370 | MEDIUM | 6.4 | WordPress |
The Document Embedder 플러그인(2.4.0 이하)에서 입력값 검증과 출력 이스케이프가 부족하여 Stored DOM 기반 XSS가 발생합니다. 기여자(Contributor) 이상 권한의 공격자가 문서 임베드 블록 데이터에 악성 스크립트를 삽입할 수 있으며, 피해자가 임베드된 문서의 다운로드 버튼을 클릭할 때 스크립트가 실행됩니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-109385 | MEDIUM | 6.4 | WordPress |
WordPress용 UiChemy 플러그인(5.3.0 이하)에서 'actions[save_builder][data][elements][...][settings][slot_{N}_link][url]' 파라미터의 입력값 검증 및 출력 이스케이프 부족으로 저장형 XSS 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있으며, 편집자나 관리자가 해당 링크를 클릭할 때 스크립트가 실행됩니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-109590 | MEDIUM | 6.4 | WordPress |
WordPress용 Tour Booking Manager 플러그인의 [ttbm-hotel-map] 숏코드에서 width, height, zoom 속성 값이 충분히 검증·이스케이프되지 않아 저장형 XSS가 발생합니다. 기고자(Contributor) 이상 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 페이지를 방문한 사용자의 브라우저에서 스크립트가 실행됩니다. 영향 버전은 2.3.6 이하입니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-103370 | MEDIUM | 6.4 | WordPress |
Awesome Support WordPress 플러그인 6.4.1 이하 버전에는 'wpas_files' 매개변수의 입력값 검증 및 출력 이스케이프 부족으로 인한 저장형 XSS 취약점이 존재합니다. 인증된 사용자(커스텀 권한 이상)가 악성 스크립트를 삽입할 수 있으며, 이 취약점은 'Enable drag-n-drop uploader for ticket form' 설정이 활성화된 경우에만 악용 가능하고 기본값은 비활성화입니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-103996 | MEDIUM | 6.4 | WordPress |
If-So Dynamic Content – Elementor & All Page Builders Personalization 워드프레스 플러그인의 1.10.2 이하 모든 버전에는 'url' 파라미터에 대한 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 해당 게시물을 미리보기하거나 열람할 때 관리자 브라우저 세션에서 스크립트가 실행됩니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-104729 | MEDIUM | 6.4 | WordPress |
Avada(Fusion) Builder 플러그인의 3.16.2 이하 버전에는 'tab_index, empty_notice' 파라미터에서 입력값 검증과 출력 이스케이프가 부족해 저장형 XSS 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 공격자가 숏코드 속성에 스크립트를 삽입할 수 있으며, wp_kses_post가 대괄호 안의 값을 일반 텍스트로 취급해 이를 제거하지 못합니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-104740 | MEDIUM | 6.4 | WordPress |
If-So Dynamic Content – Elementor & All Page Builders Personalization 플러그인(1.10.2 이하)의 'conversion' 숏코드 속성에서 입력값 검증과 출력 이스케이프가 부족하여 저장형 XSS가 발생합니다. 기여자(Contributor) 이상 권한의 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-107710 | MEDIUM | 6.4 | WordPress |
WordPress용 'The Hustle' 플러그인(7.8.14.3 이하 버전)의 'content[title]' 매개변수에서 입력값 검증과 출력 이스케이프가 불충분하여 저장형 크로스사이트 스크립팅(XSS)이 발생합니다. 공격자는 플러그인 설정에서 'Create and Update Modules' 권한을 부여받은 인증된 사용자여야 하며, 악성 스크립트가 주입된 페이지를 사용자가 열람할 때 스크립트가 실행됩니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-108366 | MEDIUM | 6.4 | WordPress |
easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution 워드프레스 플러그인의 2.8.2 이하 버전에서, easyjobs/job-list Gutenberg 블록의 'icon' 속성 입력값에 대한 검증 및 출력 이스케이프가 부족합니다. 이로 인해 기여자(Contributor) 이상 권한을 가진 인증된 사용자가 저장형 XSS를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-111727 | MEDIUM | 6.4 | WordPress |
WordPress용 Appointment Booking Calendar 플러그인의 1.4.05 이하 모든 버전에는 'vs_text_submitbtn' 매개변수에서 입력값 검증과 출력 이스케이프가 부족해 저장형 XSS 취약점이 존재합니다. 인증된 공격자(기본적으로 Subscriber 이상, 기본 설정에서는 Editor 이상)가 악성 스크립트를 삽입하면, 해당 페이지를 방문하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-109209 | MEDIUM | 6.4 | WordPress |
All-in-One Video Gallery 워드프레스 플러그인(4.9.7 이하)에서 'custom_fields[embedcode]' 매개변수를 통한 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 구독자 이상의 인증된 사용자가 XML-RPC를 통해 악성 스크립트를 삽입할 수 있으며, 해당 페이지를 방문한 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-109974 | MEDIUM | 6.4 | WordPress |
All-in-One Video Gallery 워드프레스 플러그인의 4.9.7 이하 모든 버전에는 'more_link' 매개변수에 대한 입력값 검증 및 출력 이스케이프가 부족하여 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-107625 | MEDIUM | 6.4 | WordPress |
WordPress용 Ultimate Member 플러그인 2.14.0 이하 버전에는 입력값 검증과 출력 이스케이프가 부족하여 'user_url' 매개변수를 통한 저장형 XSS 취약점이 존재합니다. 구독자 이상 권한의 인증된 공격자가 악성 스크립트를 주입할 수 있으며, 피해자가 공개 프로필의 웹사이트 링크를 클릭하면 스크립트가 실행됩니다. 기본 설정에서 리다이렉트 확인 onclick 핸들러가 활성화되어 있어 공격 조건이 쉽게 충족됩니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-10511 | MEDIUM | 6.4 | WordPress |
WordPress용 Jupiter X Core 플러그인의 4.61.0 이하 모든 버전에는 'forget_password_link' 매개변수에서 입력값 정제와 출력 이스케이프가 불충분하여 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 악성 스크립트를 페이지에 삽입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-27 | 2026-10-29 02:16 |
| CVE-2026-115804 | MEDIUM | 6.4 | Oracle GraalVM Enterprise Edition |
HashiCorp Consul 및 Consul Enterprise의 헬스 체크 등록 과정에 인가 우회 취약점이 존재합니다. 인증된 사용자가 같은 노드에 있는 다른 서비스의 헬스 체크를 수정할 수 있습니다. Consul Community Edition 2.1.0, Consul Enterprise 2.1.0 및 1.21.19에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-116206 | MEDIUM | 6.4 | Oracle Java SE |
YesWiki 4.2.0 이상 4.7.0 미만 버전에는 인증된 사용자가 wakka 원시 HTML 문법을 이용해 댓글 본문에 스크립트를 삽입할 수 있는 저장형 크로스사이트 스크립팅 취약점이 존재합니다. 공격자가 /api/comments 엔드포인트로 작성한 댓글은 Twig raw 필터를 거쳐 이스케이프 없이 렌더링되어, 관리자와 방문자의 세션에서 JavaScript가 실행됩니다.
|
2026-10-25 | 2026-10-29 17:18 |