| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-2988 | MEDIUM | 6.4 | WordPress |
WordPress용 Blubrry PowerPress 플러그인 11.15.15 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 'powerpress' 및 'podcast' 숏코드의 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2025-14732 | MEDIUM | 6.4 | WordPress |
WordPress용 Elementor Website Builder 플러그인에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 3.35.5 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2026-0626 | MEDIUM | 6.4 | WordPress |
WordPress의 WPFunnels 플러그인 3.7.9 이하 버전에서 'wpf_optin_form' 숏코드를 통해 저장형 XSS 취약점이 발생합니다. 'button_icon' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-2437 | MEDIUM | 6.4 | WordPress |
WP Travel Engine – Tour Booking Plugin의 'wte_trip_tax' 쇼트코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 페이지에 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-0737 | MEDIUM | 6.4 | WordPress |
WordPress의 Shortcodes Ultimate 플러그인 7.4.7 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. su_lightbox 숏코드의 'src' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-0738 | MEDIUM | 6.4 | WordPress |
WordPress의 Shortcodes Ultimate 플러그인 7.4.8 이하 버전에서 su_carousel 쇼트코드를 통한 저장형 XSS 취약점이 발견되었습니다. 'su_slide_link' 첨부 파일 메타 필드의 입력값 검증 및 출력 이스케이프 미비로 인해, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-2600 | MEDIUM | 6.4 | WordPress |
WordPress용 ElementsKit Elementor Addons and Templates 플러그인의 Simple Tab 위젯에서 저장형 XSS 취약점이 발견되었습니다. 'ekit_tab_title' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2025-15064 | MEDIUM | 6.4 | WordPress |
WordPress용 Ultimate Member 플러그인 2.11.1 이하 버전에서 사용자 설명 필드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 설정에서 '사용자 설명에 대한 HTML 지원'이 활성화된 경우에만 악용 가능합니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-0552 | MEDIUM | 6.4 | WordPress |
WordPress의 Simple Shopping Cart 플러그인 5.2.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'wpsc_display_product' 쇼트코드 사용 시 사용자 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-0664 | MEDIUM | 6.4 | WordPress |
WordPress용 Royal Addons for Elementor 플러그인의 'button_text' 매개변수에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2025-13368 | MEDIUM | 6.4 | WordPress |
WordPress용 Xpro Addons — 140+ Widgets for Elementor 플러그인의 Pricing Widget 내 'onClick Event' 설정에서 저장형 XSS 취약점이 발견되었습니다. 1.4.20 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-2949 | MEDIUM | 6.4 | WordPress |
WordPress용 Xpro Addons — 140+ Widgets for Elementor 플러그인의 Icon Box 위젯에서 저장형 XSS 취약점이 발견되었습니다. 1.4.24 이하 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-2924 | MEDIUM | 6.4 | WordPress |
WordPress용 Gutenverse 플러그인에서 'imageLoad' 파라미터의 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2025-13535 | MEDIUM | 6.4 | WordPress |
WordPress의 King Addons for Elementor 플러그인 5.1.38 이하 버전에서 다수의 DOM 기반 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미흡으로 인해 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 페이지 방문자나 관리자가 편집기에서 페이지를 미리 볼 때 실행될 수 있습니다.
|
2026-04-01 | 2026-10-07 09:10 |
| CVE-2026-33223 | MEDIUM | 6.4 | Cloud Services |
NATS-Server의 특정 버전에서 Nats-Request-Info: 헤더가 유입 메시지에서 완전히 제거되지 않는 취약점이 발견되었습니다. 이로 인해 유효한 자격 증명을 가진 공격자가 자신의 신원을 위조하여 해당 헤더를 신뢰하는 서비스에 속임수를 쓸 수 있습니다.
|
2026-03-25 | 2026-06-17 10:37 |
| CVE-2026-0609 | MEDIUM | 6.4 | WordPress |
WordPress의 Logo Slider 플러그인 4.9.0 이하 버전에서 'logo-slider' 숏코드의 이미지 alt 텍스트에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 작성자(Author) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-03-21 | 2026-10-15 18:17 |
| CVE-2026-1614 | MEDIUM | 6.4 | IBM Verify Identity Access |
WordPress 플러그인 'The Rise Blocks – A Complete Gutenberg Page Builder'의 3.7 버전 이하 모든 버전에서 'logoTag' 사이트 아이덴티티 블록 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-02-25 | 2026-06-17 10:16 |
| CVE-2025-15267 | MEDIUM | 6.4 | WordPress |
WordPress의 Bold Page Builder 플러그인 5.6.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. bt_bb_accordion_item 쇼트코드의 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-02-07 | 2026-09-15 16:17 |
| CVE-2022-50940 | MEDIUM | 6.4 | PHP |
Knap Advanced PHP Login 3.1.3에서 name 파라미터에 악성 스크립트 코드를 주입할 수 있는 지속성 XSS 취약점이 존재합니다. 공격자는 이를 이용해 사용자 및 활동 로그 백엔드 모듈에서 임의의 스크립트를 실행하여 세션 하이재킹과 지속성 피싱 공격을 수행할 수 있습니다.
|
2026-02-01 | 2026-04-15 00:35 |
| CVE-2021-47912 | MEDIUM | 6.4 | PHP |
PHP Melody 버전 3.0에는 여러 가지 비영속적인 크로스 사이트 스크립팅 취약점이 존재하며, 공격자는 유효성 검증되지 않은 매개변수를 통해 악의적인 스크립트를 주입하여 클라이언트 측 공격을 실행하고 사용자 세션을 탈취할 수 있습니다.
|
2026-02-01 | 2026-02-01 13:15 |
| CVE-2021-47913 | MEDIUM | 6.4 | PHP |
PHP Melody 3.0에서 발견된 지속적인 크로스 사이트 스크립팅 취약점으로 권한 있는 사용자가 비디오 편집기에서 악의적인 스크립트를 삽입할 수 있다. 공격자는 WYSIWYG 편집기를 이용하여 지속적인 스크립트를 실행할 수 있으며, 이는 세션 하이재킹과 애플리케이션 조작으로 이어질 수 있다.
|
2026-02-01 | 2026-02-01 13:15 |
| CVE-2021-47914 | MEDIUM | 6.4 | PHP |
PHP Melody 3.0 버전에서 edit-video.php 파라미터에 대한 지속적인 크로스 사이트 스크립팅 취약점이 존재하여 원격 공격자가 악성 스크립트 코드를 삽입할 수 있다. 이 취약점을 악용하면 임의의 자바스크립트를 실행하여 세션 하이재킹, 지속적인 피싱, 애플리케이션 모듈 조작 등이 가능하다.
|
2026-02-01 | 2026-02-01 13:15 |
| CVE-2020-36996 | MEDIUM | 6.4 | PHP |
PHPFusion 9.03.50의 print.php 페이지에서 사용자 입력 메시지를 적절히 필터링하지 않아 지속적 XSS 취약점이 발생합니다. 공격자는 포럼 메시지에 악의적인 자바스크립트를 삽입하여 인쇄 페이지 생성 시 피해자의 브라우저에서 실행되도록 할 수 있습니다.
|
2026-01-30 | 2026-04-15 00:35 |
| CVE-2026-21265 | MEDIUM | 6.4 | Microsoft Windows |
Windows Secure Boot에 사용되는 Microsoft 인증서들이 만료될 예정입니다. 인증서 업데이트 과정에서 펌웨어 결함으로 인해 업데이트가 실패하거나 예기치 않은 동작이 발생할 수 있으며, 이는 Secure Boot 신뢰 체인을 손상시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2026-0503 | MEDIUM | 6.4 | SAP S/4HANA |
SAP ERP Central Component(SAP ECC) 및 SAP S/4HANA(SAP EHS Management)에서 권한 확인 절차가 누락되어 발생합니다. 공격자는 사용자 매개변수를 조작하여 하드코딩된 평문 자격 증명을 추출하거나 비밀번호 인증을 우회할 수 있으며, 이를 통해 EHS 객체 내의 변경 포인터 정보를 수정하거나 삭제할 수 있습니다.
|
2026-01-13 | 2026-06-17 10:10 |
| CVE-2025-14984 | MEDIUM | 6.4 | WordPress |
WordPress의 Gutenverse Form 플러그인 2.3.2 이하 버전에서 SVG 파일 업로드를 통한 저장형 XSS 취약점이 발견되었습니다. 플러그인이 SVG MIME 타입을 허용하면서 파일 내용에 대한 검증을 수행하지 않아, 권한을 가진 공격자가 악성 자바스크립트가 포함된 SVG를 업로드할 수 있습니다. 이를 통해 피해자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2025-15058 | MEDIUM | 6.4 | WordPress |
WordPress의 Responsive Pricing Table 플러그인 5.1.12 이하 버전에서 'table_currency' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-14891 | MEDIUM | 6.4 | WordPress |
WordPress용 Customer Reviews for WooCommerce 플러그인 5.93.1 이하 버전에서 'displayName' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 인증된 공격자(고객 권한 이상)가 악성 스크립트를 삽입할 수 있으며, 게스트 결제가 활성화된 경우 비인증 공격자도 공격이 가능합니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-14796 | MEDIUM | 6.4 | WordPress |
WordPress의 My Album Gallery 플러그인 1.0.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 이미지 제목(attachment->title)에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-14147 | MEDIUM | 6.4 | Git |
Easy GitHub Gist Shortcodes 플러그인의 'id' 파라미터에서 입력 검증 부족으로 인한 저장된 XSS 취약점입니다. Contributor 이상의 권한을 가진 인증된 공격자가 임의의 웹 스크립트를 주입할 수 있으며, 페이지 방문 시 해당 스크립트가 실행됩니다.
|
2026-01-07 | 2026-04-15 00:35 |