| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12650 | MEDIUM | 6.4 | WordPress |
WordPress의 Simple post listing 플러그인 0.2 버전 이하에서 'class_name' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 사용자가 해당 페이지에 접속하여 마우스 상호작용을 할 때 실행됩니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-13839 | MEDIUM | 6.4 | WordPress |
WordPress의 LJUsers 플러그인 1.2.0 버전 이하에서 'ljuser' 숏코드의 'name' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-9436 | MEDIUM | 6.4 | WordPress |
WordPress용 Widgets for Google Reviews 플러그인의 'trustindex' 숏코드에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-11 | 2026-10-08 10:10 |
| CVE-2025-13896 | MEDIUM | 6.4 | WordPress |
WordPress의 Social Feed Gallery Portfolio 플러그인 1.3 이하 버전에서 'id' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13898 | MEDIUM | 6.4 | WordPress |
WordPress용 Ultra Skype Button 플러그인 1.0 이하 버전에서 'btn_id' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13899 | MEDIUM | 6.4 | WordPress |
WordPress용 TR Timthumb 플러그인 1.0.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13907 | MEDIUM | 6.4 | WordPress |
WordPress의 CSS3 Buttons 플러그인 0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'button' 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13656 | MEDIUM | 6.4 | WordPress |
WordPress의 Cute News Ticker 플러그인 1.0 이하 버전에서 'color' 숏코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13856 | MEDIUM | 6.4 | WordPress |
WordPress의 Extra Post Images 플러그인 1.0 이하 버전에서 'id' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13857 | MEDIUM | 6.4 | WordPress |
WordPress용 'Yet Another WebClap' 플러그인의 모든 버전(0.2 이하 포함)에서 'text' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13863 | MEDIUM | 6.4 | WordPress |
WordPress용 RevInsite 플러그인의 모든 버전(1.1.0 포함)에서 'token' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-12715 | MEDIUM | 6.4 | WordPress |
WordPress의 Canadian Nutrition Facts Label 플러그인 3.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'percentage' 필드에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-12717 | MEDIUM | 6.4 | WordPress |
WordPress의 List Attachments Shortcode 플러그인 0.4.1a 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'before_list' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이로 인해 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-13678 | MEDIUM | 6.4 | WordPress |
WordPress의 Thai Lottery Widget 플러그인 2.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. thailottery 숏코드의 width 및 height 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-13739 | MEDIUM | 6.4 | WordPress |
WordPress용 CryptX 플러그인의 cryptx 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-13860 | MEDIUM | 6.4 | WordPress |
WordPress의 Easy Jump Links Menus 플러그인 1.0.0 버전 이하에서 h_tags 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-12368 | MEDIUM | 6.4 | WordPress |
WordPress의 Sermon Manager 플러그인 2.30.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. `sermon-views` 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-05 | 2026-10-18 15:10 |
| CVE-2025-12163 | MEDIUM | 6.4 | WordPress |
WordPress용 Omnipress 플러그인 1.6.5 이하 버전에서 SVG 파일 업로드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-12417 | MEDIUM | 6.4 | WordPress |
SurveyFunnel – Survey Plugin for WordPress의 모든 버전(1.1.5 포함)에서 'surveyfunnel_lite_survey' 숏코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-13401 | MEDIUM | 6.4 | WordPress |
WordPress의 Autoptimize 플러그인 3.1.13 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'create_img_preload_tag' 함수 내 이미지 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-13448 | MEDIUM | 6.4 | WordPress |
WordPress의 CSSIgniter Shortcodes 플러그인 2.4.1 이하 버전에서 'element' 숏코드 속성을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-13731 | MEDIUM | 6.4 | WordPress |
WordPress용 Nexter Extension – Site Enhancements Toolkit 플러그인의 'nxt-year' 쇼트코드에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 4.4.1 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-13697 | MEDIUM | 6.4 | WordPress |
BlockArt Blocks WordPress 플러그인의 'timestamp' 속성에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-12151 | MEDIUM | 6.4 | WordPress |
WordPress의 Simple Folio 플러그인 1.1.0 이하 버전에서 'portfolio_name' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12712 | MEDIUM | 6.4 | WordPress |
WordPress용 Shouty 플러그인의 모든 버전(0.2.1 이하 포함)에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12713 | MEDIUM | 6.4 | WordPress |
WordPress용 Soundslides 플러그인의 모든 버전(1.4.2 이하 포함)에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12649 | MEDIUM | 6.4 | WordPress |
WordPress의 SortTable Post 플러그인 4.2 이하 버전에서 'id' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 사용자가 해당 페이지에 마우스 상호작용을 할 때 실행됩니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12666 | MEDIUM | 6.4 | WordPress |
WordPress용 Google Drive 업로드 및 다운로드 링크 플러그인의 'atachfilegoogle' 쇼트코드 내 'link' 파라미터에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12670 | MEDIUM | 6.4 | WordPress |
WordPress용 wp-twitpic 플러그인의 'twitpic' 숏코드 매개변수에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-11-27 | 2026-10-18 20:10 |
| CVE-2025-12645 | MEDIUM | 6.4 | WordPress |
WordPress의 Inline frame – Iframe 플러그인 0.1 이하 버전에서 'embedsite' 쇼트코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-25 | 2026-10-18 20:10 |