| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-8605 | MEDIUM | 6.4 | WordPress |
WordPress용 Gutenify – Visual Site Builder Blocks & Site Templates 플러그인에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 1.5.9 버전 이하의 모든 버전에서 사용자 입력 속성에 대한 검증 및 출력 이스케이프가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-8609 | MEDIUM | 6.4 | WordPress |
WordPress용 RTMKit Addons for Elementor 플러그인의 Accordion Block 속성에서 저장형 XSS 취약점이 발견되었습니다. 1.6.1 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-12823 | MEDIUM | 6.4 | WordPress |
WordPress의 CSV to SortTable 플러그인 4.2 이하 버전에서 'csv' 숏코드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-12962 | MEDIUM | 6.4 | WordPress |
WordPress의 Local Syndication 플러그인 1.5a 이하 버전에서 SSRF 취약점이 발견되었습니다. [syndicate_local] 숏코드의 url 파라미터가 wp_safe_remote_get() 대신 wp_remote_get()을 사용하여 내부 IP나 localhost로의 요청을 차단하지 못합니다. 이를 통해 기여 권한 이상의 인증된 공격자가 내부 네트워크를 스캔하거나 비공개 서비스에 접근할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-11868 | MEDIUM | 6.4 | WordPress |
WordPress용 everviz 플러그인 1.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. `everviz` 숏코드의 `type` 및 `hash` 속성값이 적절히 필터링되지 않아, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-11265 | MEDIUM | 6.4 | WordPress |
WordPress용 VK All in One Expansion Unit 플러그인 9.112.1 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. CTA 저장 함수 내의 로직 오류로 인해 특정 매개변수에 대한 데이터 정화(Sanitization)가 적용되지 않아 발생합니다. 이를 통해 기여 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-11267 | MEDIUM | 6.4 | WordPress |
WordPress의 VK All in One Expansion Unit 플러그인 9.112.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. '_veu_custom_css' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-8397 | MEDIUM | 6.4 | WordPress |
WordPress의 Save as PDF Button 플러그인 1.9.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. restpackpdfbutton 쇼트코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-11769 | MEDIUM | 6.4 | WordPress |
WordPress Content Flipper 플러그인의 'flipper_front' 숏코드 내 'bgcolor' 속성에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-10295 | MEDIUM | 6.4 | WordPress |
WordPress CMS 테마인 'The Angel – Fashion Model Agency'의 3.2.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 프로필 미디어 업로더의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-12753 | MEDIUM | 6.4 | WordPress |
WordPress의 Chart Expert 플러그인 1.0 이하 버전에서 'pmzez_chart' 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12754 | MEDIUM | 6.4 | WordPress |
WordPress용 Geopost 플러그인 1.2 버전 이하에서 'geopost' 쇼트코드의 'height' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12668 | MEDIUM | 6.4 | WordPress |
WordPress용 WP Count Down Timer 플러그인의 'wp_countdown_timer' 쇼트코드 내 여러 매개변수에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여 권한(Contributor) 이상의 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있으며, 사용자가 해당 페이지에 접속할 때 스크립트가 실행됩니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12671 | MEDIUM | 6.4 | WordPress |
WordPress용 WP-Iconics 플러그인의 'wp_iconics' 숏코드 내 여러 매개변수에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12672 | MEDIUM | 6.4 | WordPress |
WordPress의 Flickr Show 플러그인 1.5 이하 버전에서 'flickrshow' 숏코드의 'div_height' 파라미터를 통해 저장형 XSS 취약점이 발생합니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12711 | MEDIUM | 6.4 | WordPress |
WordPress의 Share to Google Classroom 플러그인 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. share_to_google 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12667 | MEDIUM | 6.4 | Git |
WordPress용 GitHub Gist Shortcode Plugin의 모든 버전(0.2 이하)에서 'gist' shortcode의 'id' 파라미터를 통한 Stored XSS 취약점이 발견되었습니다. Contributor 이상의 권한을 가진 인증된 공격자가 페이지에 악의적인 스크립트를 주입할 수 있으며, 해당 페이지에 접근하는 모든 사용자에게 실행됩니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12644 | MEDIUM | 6.4 | WordPress |
WordPress용 Nonaki – Drag and Drop Email Template builder 및 Newsletter 플러그인의 1.0.11 이하 모든 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 정의 필드 값에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12651 | MEDIUM | 6.4 | WordPress |
WordPress용 Live Photos 플러그인의 livephotos_photo 쇼트코드 내 'video_src', 'img_src', 'class' 파라미터에서 저장형 XSS 취약점이 발견되었습니다. 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12652 | MEDIUM | 6.4 | WordPress |
WordPress의 Ungapped Widgets 플러그인 1.0 이하 버전에서 'prefillvalues' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12658 | MEDIUM | 6.4 | WordPress |
WordPress의 Preload Current Images 플러그인 1.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'preload_progress_bar' 쇼트코드 내 'complete' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12662 | MEDIUM | 6.4 | WordPress |
WordPress용 Coon Google Maps 플러그인의 모든 버전(1.0 포함)에서 'map' 쇼트코드 내 'height' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12663 | MEDIUM | 6.4 | WordPress |
WordPress용 Jeba Cute forkit 플러그인의 모든 버전(1.0 포함)에서 'jeba_forkit' 숏코드의 'text' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11882 | MEDIUM | 6.4 | WordPress |
WordPress의 Simple Donate 플러그인 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11859 | MEDIUM | 6.4 | WordPress |
WordPress의 Paypal Donation Shortcode 플러그인 0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'paypal' 숏코드를 사용할 때 'title' 및 'text' 매개변수에 대한 입력값 검증이 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11860 | MEDIUM | 6.4 | WordPress |
WordPress용 Twitter Feed 플러그인의 'ottwitter_feed' 숏코드에서 저장형 XSS 취약점이 발견되었습니다. 'width' 및 'height' 매개변수에 대한 입력값 검증이 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11863 | MEDIUM | 6.4 | WordPress |
WordPress의 My Geo Posts Free 플러그인 1.2 이하 버전에서 'mygeo_city' 쇼트코드를 통한 저장형 XSS 취약점이 발견되었습니다. 'default' 속성의 사용자 입력값이 적절히 검증되지 않아, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11869 | MEDIUM | 6.4 | WordPress |
WordPress의 Precise Columns 플러그인 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. wrap_id 숏코드 속성의 입력값을 적절히 검증하거나 이스케이프하지 않아, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이를 통해 사용자가 해당 페이지에 접속할 때 임의의 웹 스크립트가 실행될 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11873 | MEDIUM | 6.4 | WordPress |
WordPress의 WP BBCode 플러그인 1.8.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'url' 숏코드의 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11805 | MEDIUM | 6.4 | WordPress |
WordPress의 Skip to Timestamp 플러그인 1.4.4 이하 버전에서 'skipto' 숏코드의 'time' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |