| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-16574 | MEDIUM | 5.4 | WordPress |
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.0.11 이전 버전에서 발생하는 취약점입니다. 인증된 판매자가 주문 REST 엔드포인트를 악용하여 다른 판매자의 유료 다운로드 파일을 자신의 고객에게 무료로 다운로드할 수 있게 허용합니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-14941 | MEDIUM | 5.4 | WordPress |
Customer Reviews for WooCommerce WordPress 플러그인 5.116.0 미만 버전에서 보안 검증 미흡으로 인해 발생합니다. 구독자와 같이 권한이 낮은 사용자가 관리자 설정 핸들러를 호출하여 플러그인 옵션을 변경하거나 상점 설정을 노출시킬 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-15238 | MEDIUM | 5.4 | WordPress |
MotoPress Hotel Booking WordPress 플러그인 6.2.3 미만 버전에서 고객 기록 업데이트 시 소유권 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 구독자 이상의 권한을 가진 인증된 사용자가 임의의 식별자를 사용하여 다른 고객의 개인정보를 수정하거나 덮어쓸 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-17010 | MEDIUM | 5.4 | WordPress |
Saitama Addon Pack WordPress 플러그인 1.0.8 이하 버전에서 특정 포스트 메타데이터 값을 출력하기 전에 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 XSS 페이로드를 삽입할 수 있으며, 콘텐츠를 검토하는 상위 권한 사용자의 브라우저에서 해당 스크립트가 실행될 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-18960 | MEDIUM | 5.4 | WordPress |
WordPress의 Block User Account 플러그인 2.0.1 미만 버전에서 발생하는 취약점입니다. 차단된 사용자가 차단 이전에 생성한 애플리케이션 비밀번호를 보유한 경우, REST API를 통해 차단 상태를 우회하여 기존 권한을 그대로 유지할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:30 |
| CVE-2026-63105 | MEDIUM | 5.4 | - |
ReadyEcommerce 4.5.2 이전 버전에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 고객이 채팅 및 지원 티켓 메시지에 악성 HTML을 삽입할 수 있으며, 이는 Messages.vue 등의 파일에서 v-html 지시자로 검증 없이 렌더링되기 때문입니다. 해당 메시지를 확인한 상점 관리자나 운영자의 브라우저에서 임의의 자바스크립트가 실행될 수 있습니다.
|
2026-08-10 | 2026-10-24 16:10 |
| CVE-2026-72553 | MEDIUM | 5.4 | - |
ElkArte Forum 2.0 Beta 1에서 등록된 사용자가 프로필 필드 cust_blurb와 cust_locate에 영구적인 자바스크립트를 삽입할 수 있는 저장형 XSS 취약점입니다. 해당 값은 HTML 인코딩 없이 저장되고 관리자가 보는 프로필 화면에 이스케이프 없이 출력됩니다. 이로 인해 관리자 세션에서 스크립트가 실행되어 세션 탈취나 권한 상승이 가능합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72559 | MEDIUM | 5.4 | - |
HortusFox 5.9에서 인증된 워크스페이스 멤버가 식물 메모에 Parsedown을 통해 영구적인 자바스크립트를 삽입할 수 있는 저장형 XSS 취약점입니다. 안전 모드 없이 렌더링되어 해당 식물을 보는 모든 사용자의 브라우저에서 이스케이프되지 않은 상태로 실행됩니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-72784 | MEDIUM | 5.4 | - |
Craft CMS의 GraphQL save<Volume>Asset mutation에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 검증 로직이 CGNAT 및 NAT64 범위를 누락하고 요청이 이미 실행된 후 IP를 확인하는 결함이 있어, 공격자가 내부 네트워크 정보를 탈취하거나 내부 서비스에 접근할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-48483 | MEDIUM | 5.4 | - |
Typebot 3.17.0 미만 버전에서 WhatsApp 상태 전달 기능이 보안 검증이 되지 않은 URL을 사용하여 SSRF 취약점이 발생합니다. 워크스페이스 사용자가 설정한 웹훅 URL이 내부 네트워크나 메타데이터 엔드포인트로 요청을 보내도록 조작할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-18698 | MEDIUM | 5.4 | - |
MongoDB 서버에서 권한이 제한된 인증된 사용자가 보호된 시스템 컬렉션에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 컬렉션 메타데이터가 노출되거나, 특정 배포 환경에서는 시스템 컬렉션 데이터가 무단으로 수정될 위험이 있습니다.
|
2026-08-11 | 2026-10-23 21:10 |
| CVE-2026-70339 | MEDIUM | 5.4 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 호환되지 않는 타입으로 리소스에 접근하는 타입 혼동(type confusion) 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-73250 | MEDIUM | 5.4 | Notepad++ |
Notepad++ 8.9.7 미만 버전의 Windows 11 x64 및 ARM64 설치 프로그램에서 발생하는 취약점입니다. 설치 경로($INSTDIR)에 PowerShell 서브식($())을 포함할 경우, 설치 프로그램의 보안 권한으로 임의의 명령어가 실행될 수 있습니다.
|
2026-08-11 | 2026-09-09 20:58 |
| CVE-2026-9318 | MEDIUM | 5.4 | - |
tablib 3.10.0 이전 버전의 HTML 내보내기 기능에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 데이터셋 제목이 이스케이프 없이 HTML에 삽입되어 악성 스크립트가 실행될 수 있습니다.
|
2026-08-12 | 2026-10-24 13:10 |
| CVE-2026-15249 | MEDIUM | 5.4 | WordPress |
Patterns Kit WordPress 플러그인 1.0.3 이하 버전에서 링크 속성에 대한 이스케이프 처리가 누락되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 악성 페이로드를 저장할 수 있으며, 해당 콘텐츠를 보고 요소를 클릭하는 사용자의 브라우저에서 스크립트가 실행될 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-16066 | MEDIUM | 5.4 | WordPress |
Welcart e-Commerce WordPress 플러그인 2.11.34 미만 버전에서 제품 필드에 대한 적절한 검증이나 이스케이프 처리가 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 작성자(Author) 이상의 권한을 가진 사용자가 제품 페이지에 임의의 웹 스크립트를 삽입하여 방문자의 브라우저에서 실행될 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-19217 | MEDIUM | 5.4 | WordPress |
Royal Addons for Elementor WordPress 플러그인 1.7.1065 미만 버전에서 위젯 설정값이 적절히 검증되지 않아 발생하는 취약점입니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-73262 | MEDIUM | 5.4 | - |
클라우드 보안 플랫폼인 Prowler의 5.37.0 미만 버전에서 HTML 출력 포맷터가 리소스 태그를 HTML 이스케이프 처리 없이 보고서에 삽입하는 취약점이 발견되었습니다. 이를 통해 클라우드 리소스 태그를 수정할 수 있는 공격자는 보고서를 열람하는 사용자에게 실행될 수 있는 악성 HTML 또는 JavaScript를 삽입할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-73295 | MEDIUM | 5.4 | - |
Material for MkDocs 7.2.0부터 9.7.7 이전 버전에는 선택적 기능인 search.suggest의 mountSearchSuggest 함수에 DOM 기반 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 조작된 q URL 파라미터를 통해 사용자 상호작용 후 문서 사이트 출처에서 임의의 자바스크립트가 실행될 수 있으며, 이 문제는 9.7.7 버전에서 수정되었습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-19088 | MEDIUM | 5.4 | WordPress |
ShopEngine Elementor WooCommerce Builder Addon WordPress 플러그인 4.9.3 미만 버전에서 CSRF 취약점이 발견되었습니다. 공격자는 인증 엔드포인트를 악용하여 피해자를 공격자가 제어하는 계정으로 로그인시킬 수 있으며, 이로 인해 피해자가 결제 시 입력한 청구 및 배송 정보가 공격자에게 노출될 수 있습니다.
|
2026-08-13 | 2026-08-26 16:30 |
| CVE-2026-14332 | MEDIUM | 5.4 | WordPress |
Ecwid by Lightspeed Ecommerce Shopping Cart WordPress 플러그인 7.0.9 미만 버전에서 권한 확인 및 논스(nonce) 검증이 누락된 취약점이 발견되었습니다. 이를 통해 구독자와 같은 인증된 사용자가 스토어를 연결 해제하여 상점 운영을 중단시킬 수 있습니다.
|
2026-08-13 | 2026-08-26 16:30 |
| CVE-2026-73621 | MEDIUM | 5.4 | Git |
GitPython 3.1.56 미만 버전의 Commit.count() 메서드에서 인자 주입 취약점이 발견되었습니다. 공격자가 제어 가능한 옵션을 통해 'git rev-list --output=<path>' 명령을 실행하게 함으로써, 프로세스 권한으로 특정 파일을 0바이트로 만들어 내용을 삭제할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-67990 | MEDIUM | 5.4 | - |
basecamp/upright의 특정 커밋에서 Alertmanager 및 Prometheus 프록시 컨트롤러에 대한 Rails CSRF 보호 기능이 비활성화되었습니다. 인증되지 않은 공격자가 로그인된 사용자의 브라우저를 유도하여 Alertmanager 침묵 생성이나 Prometheus 재설정 요청과 같은 상위 서비스의 관리 엔드포인트로 요청을 전달할 수 있습니다.
|
2026-08-13 | 2026-09-08 19:42 |
| CVE-2026-58435 | MEDIUM | 5.4 | - |
Gitea의 LFS(Large File Storage) 배포 키 기능에서 권한 상승 취약점이 발견되었습니다. 공격자가 이를 악용하면 제한된 권한을 넘어 더 높은 수준의 권한을 획득할 수 있습니다.
|
2026-08-13 | 2026-08-26 16:53 |
| CVE-2026-73481 | MEDIUM | 5.4 | PHP |
phpList 3.7.0-RC5 미만 버전에서 bounce rule 삭제 엔드포인트에 대한 CSRF 토큰 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자는 인증된 관리자가 조작된 URL을 로드하도록 유도하여 유효한 토큰 없이도 bounce rule을 임의로 삭제할 수 있습니다.
|
2026-08-13 | 2026-09-24 20:06 |
| CVE-2026-17227 | MEDIUM | 5.4 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못해 발생하는 보안 취약점입니다. 이를 통해 인증된 원격 공격자가 보안 제한을 우회할 수 있습니다.
|
2026-08-14 | 2026-08-21 12:56 |
| CVE-2026-18178 | MEDIUM | 5.4 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 시스템 내의 임의 파일을 삭제할 수 있습니다.
|
2026-08-14 | 2026-08-21 12:46 |
| CVE-2026-74240 | MEDIUM | 5.4 | - |
Red Hat Quay의 연합 로봇 계정 및 SSO 인증 과정에서 JWT(JSON Web Token) 검증 결함이 발견되었습니다. audience 검증 및 azp, sub 클레임 강제 적용 과정의 문제로 인해, 동일한 ID 제공자에서 발급된 유효한 토큰을 가진 공격자가 보안 제한을 우회할 수 있습니다. 이를 통해 의도된 대상이나 권한을 넘어 무단 접근이 가능해질 수 있습니다.
|
2026-08-14 | 2026-08-20 19:45 |
| CVE-2026-14230 | MEDIUM | 5.4 | WordPress |
ECS WordPress 플러그인 4.3.8 이전 버전에서 Dynamic Repeater AJAX 핸들러에 대한 권한 및 객체 소유권 확인이 누락되었습니다. 이로 인해 기여 권한(Contributor)을 가진 사용자가 관리자 페이지를 포함한 모든 게시물에 데이터 소스 바인딩을 작성할 수 있으며, 검증되지 않은 값이 렌더링되어 방문자나 관리자의 세션에서 자바스크립트가 실행되는 XSS 공격이 가능합니다.
|
2026-08-15 | 2026-08-26 16:30 |
| CVE-2026-18385 | MEDIUM | 5.4 | WordPress |
WordPress용 ProfilePress 플러그인 4.16.19 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 적절한 검증을 거치지 않은 값을 통해 do_shortcode 함수를 호출함으로써 임의의 숏코드를 실행할 수 있습니다. 기존의 필터링 우회 경로가 존재하여 공격자가 제어하는 숏코드가 실행될 위험이 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |