| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-17162 | MEDIUM | 6.4 | WordPress |
WordPress용 WowStore – Store Builder & Product Blocks 플러그인에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 'currentPostId' 블록 속성의 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-12938 | MEDIUM | 6.4 | WordPress |
WordPress의 Newsletters Lite 플러그인 4.15 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. [newsletters_post] 숏코드의 'target' 속성에 대한 입력값 검증 및 출력 이스케이프가 미흡하여, 기여자(Contributor) 권한 이상의 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-15016 | MEDIUM | 6.4 | WordPress |
WordPress의 Paid Memberships Pro 플러그인에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. [pmpro_member_profile_edit] 쇼트코드를 통해 읽기 전용 사용자 필드에 입력값이 적절히 검증되지 않아, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-15393 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 Cozy Blocks(2.2.11 이하 버전)에서 'postMeta.font.size' 블록 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하는 저장형 XSS 취약점입니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-15730 | MEDIUM | 6.4 | WordPress |
WordPress용 GamiPress 플러그인의 'heading_size' 숏코드 속성에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있으며, 숏코드가 렌더링되는 시점에 스크립트가 실행되어 보안 필터를 우회합니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-15425 | MEDIUM | 6.4 | WordPress |
WordPress용 Yoast SEO 플러그인 28.0 버전 이하에서 포스트 슬러그(post_name)를 통한 저장형 XSS 취약점이 발견되었습니다. 인증된 공격자가 작성자 권한 이상을 보유할 경우, 부적절한 입력값 검증 및 출력 이스케이프 미비로 인해 악성 스크립트를 삽입할 수 있습니다. 이 공격은 '예쁜 고유주소(pretty permalinks)' 설정이 활성화된 환경에서 실행됩니다.
|
2026-07-25 | 2026-07-27 20:25 |
| CVE-2026-15739 | MEDIUM | 6.4 | WordPress |
WordPress용 Rich Showcase for Google Reviews 플러그인의 'pagination' 숏코드 속성에서 저장형 XSS 취약점이 발견되었습니다. 6.9.9 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-15821 | MEDIUM | 6.4 | WordPress |
WordPress용 SureDash 플러그인 1.10.0 버전 이하에서 숏코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-25 01:16 |
| CVE-2026-15464 | MEDIUM | 6.4 | WordPress |
WordPress용 WP Hotel Booking 플러그인의 'widget_search' 쇼트코드 속성에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 임의의 스크립트를 삽입할 수 있으며, 특정 브라우저 환경에서 해당 페이지를 방문하는 사용자의 스크립트가 실행될 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-15648 | MEDIUM | 6.4 | WordPress |
WordPress용 Brands for WooCommerce 플러그인의 모든 버전(3.8.8 포함)에서 'width' 숏코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-24 23:16 |
| CVE-2026-15653 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 'The Visualizer – Tables & Charts Manager with Built-in AI Generator'의 4.0.5 이하 모든 버전에서 'backend-title' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-15665 | MEDIUM | 6.4 | WordPress |
WordPress용 Fluent Support – Helpdesk & Customer Support Ticket System 플러그인의 'redirect-to' 쇼트코드 속성에서 저장형 XSS 취약점이 발견되었습니다. 2.3.0 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-24 21:16 |
| CVE-2026-15755 | MEDIUM | 6.4 | WordPress |
WordPress의 Open User Map 플러그인 1.4.45 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 공격자가 숏코드 속성에 악성 스크립트를 삽입하여 관리자가 해당 게시물을 검토할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-15333 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 Cozy Blocks(2.2.11 이하 버전)에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 'cozyCustomFont' 블록 속성에 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-15334 | MEDIUM | 6.4 | WordPress |
WordPress 플러그인인 Cozy Blocks(2.2.11 이하 버전)에서 'icon.view' 블록 속성의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-6454 | MEDIUM | 6.4 | WordPress |
WordPress용 Firelight Lightbox 플러그인 2.3.20 이하 버전에서 저장형 DOM 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. inc/fancybox-2.php 파일 내 FancyBox V2 PDF beforeLoad 콜백 함수가 href 속성값을 적절히 검증하지 않아, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이를 통해 기여 권한 이상의 인증된 공격자가 사용자 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-15100 | MEDIUM | 6.4 | WordPress |
WordPress의 Post Grid Gutenberg Blocks – PostX 플러그인 5.0.32 이하 버전에서 'searchnoresult' 블록 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입하여 관리자나 편집자의 브라우저에서 실행될 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2025-9205 | MEDIUM | 6.4 | WordPress |
WordPress용 MapSVG 플러그인 8.14.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 지도 옵션 내 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-24 | 2026-09-29 19:10 |
| CVE-2026-15794 | MEDIUM | 6.4 | WordPress |
WordPress용 Grid/List View for WooCommerce 플러그인의 'position' 숏코드 속성에서 저장형 XSS 취약점이 발견되었습니다. 3.0.9 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 특히 all_page="1" 속성을 이용하면 공격 범위를 상점 및 카테고리 페이지 너머로 확장할 수 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-15394 | MEDIUM | 6.4 | WordPress |
WordPress의 Header Footer Script Adder 플러그인 2.1 이하 버전에서 'asm_code' 스니펫 메타 데이터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-23 | 2026-07-23 16:17 |
| CVE-2026-15404 | MEDIUM | 6.4 | WordPress |
WordPress의 Lpagery 플러그인 2.5.7 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. lpagery_add_filter_text_template_post() 함수가 입력값 검증 및 출력 이스케이프를 제대로 수행하지 않아, 공격자가 게시물 제목을 통해 악성 스크립트를 삽입할 수 있습니다. 이를 통해 기여자 이상의 권한을 가진 공격자가 관리자 권한을 탈취할 수 있는 위험이 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-15646 | MEDIUM | 6.4 | WordPress |
WordPress용 Brands for WooCommerce 플러그인의 'style' 쇼트코드 속성에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2026-07-23 | 2026-07-23 16:17 |
| CVE-2026-14481 | MEDIUM | 6.4 | WordPress |
WordPress용 Equalize Digital Accessibility Checker 플러그인 1.46.0 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 'html' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-9635 | MEDIUM | 6.4 | WordPress |
WordPress용 WP Shortcode by MyThemeShop 플러그인 1.4.17 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. [tab] 숏코드의 'title' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-9729 | MEDIUM | 6.4 | WordPress |
WordPress용 Webpushr Push Notifications 플러그인 4.39.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. save_send_notification_flag() 함수의 입력값 검증 미흡과 wpp_notification_box() 함수의 출력값 이스케이프 누락으로 인해 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-23 | 2026-07-23 16:17 |
| CVE-2026-15787 | MEDIUM | 6.4 | WordPress |
WordPress용 Ultimate Addons for Elementor 플러그인의 Navigation Menu 위젯에서 저장형 XSS 취약점이 발견되었습니다. 데이터 속성(data-toggle-icon/data-close-icon)에 대한 입력값 검증 및 출력 이스케이프가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-22 | 2026-07-22 19:16 |
| CVE-2026-61143 | MEDIUM | 6.4 | Cisco Crosswork Network Controller |
Oracle Communications Convergent Charging Controller 제품의 Prov IF 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 장악할 수 있으며, 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2026-07-21 | 2026-10-24 15:10 |
| CVE-2026-60331 | MEDIUM | 6.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 MySQL 서버 및 클러스터를 완전히 장악할 수 있습니다.
|
2026-07-21 | 2026-07-28 05:17 |
| CVE-2026-60332 | MEDIUM | 6.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Group Replication GCS 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 MySQL 서버 및 클러스터를 완전히 장악할 수 있습니다.
|
2026-07-21 | 2026-07-28 05:17 |
| CVE-2026-60183 | MEDIUM | 6.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Clone Plugin 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 MySQL 서버 및 클러스터를 완전히 장악할 수 있습니다.
|
2026-07-21 | 2026-07-28 05:17 |