| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-12801 | MEDIUM | 6.4 | WordPress |
WordPress용 Ultra Addons for Contact Form 7 플러그인의 모든 버전(3.5.43 포함)에서 저장형 XSS 취약점이 발견되었습니다. Range Slider의 'data-label' 및 'data-separator' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-07 | 2026-08-12 21:00 |
| CVE-2026-18501 | MEDIUM | 6.4 | WordPress |
UsersWP 플러그인의 배지 위젯 변수 치환 기능에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-5158 | MEDIUM | 6.4 | WordPress |
WordPress용 PostX 플러그인의 'inputPlaceHolder' 매개변수에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-5391 | MEDIUM | 6.4 | WordPress |
WordPress용 LatePoint 플러그인의 'latepoint_resources' 쇼트코드 내 'btn_wrapper_classes' 속성에서 저장형 XSS 취약점이 발견되었습니다. 5.3.2 이하의 모든 버전에서 발생하며, 입력값 검증 및 출력 이스케이프 미비로 인해 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-18400 | MEDIUM | 6.4 | WordPress |
MetaSlider 플러그인의 'delay' Post Meta 설정에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 권한을 가진 공격자가 XML-RPC를 통해 악성 스크립트를 삽입할 수 있으며, 해당 페이지를 방문하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-18967 | MEDIUM | 6.4 | IBM Verify Identity Access |
Keycloak의 SAML 브로커 구성 요소에서 SAML 어설션의 OneTimeUse 조건을 강제하지 않는 결함이 발견되었습니다. IdP-Initiated 흐름을 사용하는 경우, 공격자가 탈취한 유효한 어설션을 재사용하여 사용자의 세션을 가로채고 권한 없이 시스템에 접근할 수 있습니다.
|
2026-08-06 | 2026-08-10 19:15 |
| CVE-2026-71311 | MEDIUM | 6.4 | Git |
rclone 1.75.0 미만 버전에서 FTP 백엔드의 파일 이름 인코딩 처리 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 파일 이름을 사용하여 FTP 제어 채널에 CR/LF 문자를 주입함으로써, 권한이 높은 대상 FTP 서버로 파일을 복사할 때 임의의 FTP 명령어를 실행할 수 있습니다.
|
2026-08-05 | 2026-09-09 20:50 |
| CVE-2026-7441 | MEDIUM | 6.4 | WordPress |
WordPress의 Simple Yearly Archive 플러그인 2.2.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'SimpleYearlyArchive' 숏코드의 'posttype' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-6972 | MEDIUM | 6.4 | WordPress |
WordPress용 SKT Skill Bar 플러그인의 모든 버전(2.6 포함)에서 `skillwrapper` 쇼트코드 내 `chart_size` 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-12231 | MEDIUM | 6.4 | WordPress |
WordPress용 Exclusive Addons for Elementor 플러그인의 모든 버전(2.7.9.8 포함)에서 'exad_infobox_image' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2026-08-02 | 2026-08-12 21:00 |
| CVE-2026-18062 | MEDIUM | 6.4 | WordPress |
WordPress용 Kadence Blocks 플러그인의 Identity Block 내 이미지 콘텐츠에서 저장형 XSS 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 부적절한 입력값 검증을 악용하여 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 urlTransparent 속성이 비어 있지 않은 특정 조건에서 실행됩니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-18435 | MEDIUM | 6.4 | WordPress |
WordPress용 Kadence Blocks 플러그인에서 'toggleIcon' 블록 속성의 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-16684 | MEDIUM | 6.4 | WordPress |
WordPress의 Easy Property Listings 플러그인 3.5.24 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'facebook' 사용자 연락처 입력란의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-16685 | MEDIUM | 6.4 | WordPress |
WordPress의 Download Manager 플러그인 3.3.66 이하 버전에서 'icon' 쇼트코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-16090 | MEDIUM | 6.4 | WordPress |
WordPress용 GamiPress 플러그인의 'gamipress_achievement' 숏코드 내 'heading_size' 속수에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-16091 | MEDIUM | 6.4 | WordPress |
WordPress용 GamiPress - Gamification 플러그인의 'gamipress_rank' 숏코드에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15644 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인 'The Powerkit – Supercharge your WordPress Site'의 3.1.0 이하 모든 버전에서 'style' 쇼트코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15645 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인 'Powerkit – Supercharge your WordPress Site'의 'nav' 숏코드 속성에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15649 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 'The Powerkit – Supercharge your WordPress Site'의 3.1.0 이하 모든 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15662 | MEDIUM | 6.4 | WordPress |
WordPress용 Advanced Woo Labels 플러그인의 'bg_color' 매개변수에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15950 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 Cozy Blocks(2.2.11 버전 이하)에서 'layoutCircle.alignment' 블록 속성의 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-13458 | MEDIUM | 6.4 | WordPress |
WordPress의 GenerateBlocks 플러그인 2.3.0 이하 버전에서 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 기여 권한 이상의 인증된 공격자가 HTML 속성에 동적 태그를 주입하여 악성 스크립트를 실행할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-7623 | MEDIUM | 6.4 | WordPress |
WordPress용 SureForms 플러그인 2.8.1 이하 버전에서 'headingWrapper' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-13362 | MEDIUM | 6.4 | WordPress |
WordPress용 SendPulse Email Marketing Newsletter 플러그인 2.2.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 _sp_form_code Post Meta를 통해 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 [sendpulse-form] 숏코드가 포함된 페이지를 방문하는 관리자를 포함한 모든 사용자의 브라우저에서 실행됩니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-67530 | MEDIUM | 6.4 |
WACRM 0.7.0 및 이전 버전에서 자동화 기능의 send_webhook 액션이 SSRF 방어 로직을 우회할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 임의의 웹훅 URL을 제출하면 서버가 내부 네트워크나 클라우드 메타데이터 주소로 요청을 보내게 되어 민감한 정보가 노출될 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 | |
| CVE-2026-7436 | MEDIUM | 6.4 | WordPress |
WordPress용 WPC Badge Management for WooCommerce 플러그인의 모든 버전(3.1.6 포함)에서 저장형 XSS 취약점이 발견되었습니다. 'wpcbm_best_seller' 숏코드의 'text' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-8791 | MEDIUM | 6.4 | WordPress |
WordPress의 Trafft 예약 시스템 플러그인 1.0.17 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 에이전시 모드에서 권한 확인 없이 AJAX 액션을 통해 예약 웹사이트 URL 설정을 변경할 수 있어, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-12939 | MEDIUM | 6.4 | WordPress |
WordPress의 Newsletters Lite 플러그인 4.15 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. post_thumbnail 및 newsletters_post_thumbnail 숏코드의 'link' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-15735 | MEDIUM | 6.4 | WordPress |
WordPress의 Contact Form to Any API 플러그인 3.0.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'cf7anyapi_form_field' Post Meta에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-17161 | MEDIUM | 6.4 | WordPress |
WordPress용 WowStore 플러그인의 'filterMobileText' 블록 속성에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 페이지를 방문하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-07-29 | 2026-07-30 14:01 |