| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-13887 | MEDIUM | 6.4 | WordPress |
WordPress용 AI BotKit 플러그인의 ai_botkit_widget 숏코드 내 'id' 파라미터에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-01-07 | 2026-10-01 23:10 |
| CVE-2025-46696 | MEDIUM | 6.4 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) 5.26에서 5.30 버전의 Appliance 및 Application에서 불필요한 권한을 가진 실행 취약점이 발견되었습니다. 로컬 액세스 권한을 가진 높은 권한의 공격자가 이 취약점을 악용하여 권한 상승을 시도할 수 있습니다.
|
2026-01-06 | 2026-10-14 19:10 |
| CVE-2025-4776 | MEDIUM | 6.4 | WordPress |
WordPress의 Phlox 테마 2.17.7 이하 버전에서 `data-caption` HTML 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-01-06 | 2026-10-07 10:10 |
| CVE-2025-14627 | MEDIUM | 6.4 | Cloud Services |
WordPress용 WP Import – Ultimate CSV XML Importer 플러그인의 upload_function() 메서드에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Bitly 단축 URL을 처리할 때 리다이렉트된 최종 목적지 URL에 대한 재검증이 이루어지지 않아 발생합니다. 이를 통해 인증된 공격자가 내부 네트워크나 클라우드 메타데이터 서비스에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2026-01-01 | 2026-06-17 08:36 |
| CVE-2025-14000 | MEDIUM | 6.4 | WordPress |
WordPress의 Membership Plugin – Restrict Content 플러그인 3.2.15 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'register_form' 및 'restrict' 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14635 | MEDIUM | 6.4 | WordPress |
WordPress용 Happy Addons for Elementor 플러그인의 'ha_page_custom_js' 파라미터에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-14548 | MEDIUM | 6.4 | WordPress |
WordPress용 Calendar 플러그인 1.3.16 버전 이하에서 'event_desc' 매개변수의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 설정 변경을 허용할 경우 관리자 권한 탈취 등이 가능합니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-13220 | MEDIUM | 6.4 | WordPress |
WordPress의 Ultimate Member 플러그인 2.11.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 권한 이상의 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-21 | 2026-10-19 22:10 |
| CVE-2025-13693 | MEDIUM | 6.4 | WordPress |
WordPress의 Image Photo Gallery Final Tiles Grid 플러그인 3.6.8 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 'Custom scripts' 설정의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-21 | 2026-10-19 22:10 |
| CVE-2025-13838 | MEDIUM | 6.4 | WordPress |
WordPress의 WishSuite 플러그인 1.5.1 이하 버전에서 'wishsuite_button' 숏코드의 'button_text' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-21 | 2026-10-19 22:10 |
| CVE-2025-65035 | MEDIUM | 6.4 | PHP |
GLPI Database Inventory Plugin에서 다른 취약점으로 인한 데이터베이스 쓰기 권한 획득 후, 사용자 입력이 unsafe하게 저장되고 페이지 로드 시 역직렬화됩니다. 이를 통해 공격자가 임의의 PHP 객체를 생성하여 원격 코드 실행이 가능합니다.
|
2025-12-19 | 2026-04-15 00:35 |
| CVE-2025-13911 | MEDIUM | 6.4 | Python |
Ignition SCADA 애플리케이션의 Python 스크립팅 환경에서 import 제한이 없어 발생하는 취약점입니다. 인증된 관리자가 악의적인 Python 스크립트가 포함된 프로젝트를 업로드하면 SYSTEM 권한으로 실행되어 전체 시스템 제어가 가능합니다.
|
2025-12-18 | 2026-04-15 00:35 |
| CVE-2025-14387 | MEDIUM | 6.4 | WordPress |
WordPress LMS 플러그인인 LearnPress의 4.3.1 이하 모든 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 구독자 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-13367 | MEDIUM | 6.4 | WordPress |
WordPress의 User Registration & Membership 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 4.4.6 버전 이하의 모든 버전에서 숏코드 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-13608 | MEDIUM | 6.4 | WordPress |
WordPress의 CC Child Pages 플러그인 2.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'show_child_pages' 함수 내의 특정 속성들에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-13610 | MEDIUM | 6.4 | WordPress |
WordPress의 RegistrationMagic 플러그인 6.0.6.7 이하 버전에서 'RM_Forms' 숏코드의 'theme' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 임의의 웹 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 실행되도록 할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-13728 | MEDIUM | 6.4 | WordPress |
FluentAuth WordPress 플러그인의 `fluent_auth_reset_password` 숏코드에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 권한 이상의 인증된 공격자가 페이지에 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-13740 | MEDIUM | 6.4 | WordPress |
WordPress의 Lightweight Accordion 플러그인 1.5.20 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-12537 | MEDIUM | 6.4 | WordPress |
WordPress의 Addon Elements for Elementor 플러그인 1.14.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-12-14 | 2026-10-07 19:10 |
| CVE-2025-9488 | MEDIUM | 6.4 | WordPress |
WordPress용 Redux Framework 플러그인의 4.5.8 이하 모든 버전에서 'data' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-9856 | MEDIUM | 6.4 | WordPress |
WordPress의 Popup Builder 플러그인 4.4.1 이하 버전에서 'sg_popup' 숏코드를 통해 저장형 XSS 취약점이 발생합니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-9873 | MEDIUM | 6.4 | WordPress |
WordPress의 a3 Lazy Load 플러그인 2.7.5 이하 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-8780 | MEDIUM | 6.4 | WordPress |
WordPress용 Livemesh SiteOrigin Widgets 플러그인의 Hero Header 및 Pricing Table 위젯에서 저장형 XSS 취약점이 발견되었습니다. 3.9.1 버전 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-8617 | MEDIUM | 6.4 | WordPress |
WordPress용 YITH WooCommerce Quick View 플러그인 2.7.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-8687 | MEDIUM | 6.4 | WordPress |
WordPress용 Enter Addons 플러그인의 Countdown 및 Image Comparison 위젯에서 저장형 XSS 취약점이 발견되었습니다. 2.2.7 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-8779 | MEDIUM | 6.4 | WordPress |
WordPress용 All-in-One Addons for Elementor – WidgetKit 플러그인의 Team 및 Countdown 위젯에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-7058 | MEDIUM | 6.4 | WordPress |
WordPress의 Kingcabs 테마 1.1.9 이하 버전에서 'progressbarLayout' 파라미터의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 존재합니다. 이를 통해 기여(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-7960 | MEDIUM | 6.4 | WordPress |
WordPress의 King Addons for Elementor 플러그인에서 저장형 XSS 취약점이 발견되었습니다. Pricing Slider, Pricing Calculator, Image Accordion 위젯의 사용자 입력값에 대한 검증 및 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-8195 | MEDIUM | 6.4 | WordPress |
WordPress용 JetWidgets For Elementor 플러그인의 Image Comparison 및 Subscribe 위젯에서 저장형 XSS 취약점이 발견되었습니다. 1.0.20 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 출력 이스케이프가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-8199 | MEDIUM | 6.4 | WordPress |
WordPress용 MarqueeAddons 플러그인의 Testimonial Marquee 위젯에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-12-13 | 2026-10-07 19:10 |