| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-11856 | MEDIUM | 6.4 | WordPress |
WordPress의 Eventbee Ticketing Widget 플러그인 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'eventbeeticketwidget' 숏코드 사용 시 입력값 및 출력 파라미터에 대한 적절한 검증이 이루어지지 않아 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11129 | MEDIUM | 6.4 | WordPress |
WordPress의 Include Fussball.de Widgets 플러그인 4.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'api' 및 'type' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12643 | MEDIUM | 6.4 | WordPress |
WordPress용 Saphali LiqPay 기부 플러그인의 'saphali_liqpay' 숏코드에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-12837 | MEDIUM | 6.4 | WordPress |
WordPress용 aThemes Addons for Elementor 플러그인의 Call To Action 위젯에서 저장형 XSS 취약점이 발견되었습니다. 1.1.5 이하 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-12112 | MEDIUM | 6.4 | WordPress |
WordPress용 'Insert Headers and Footers Code – HT Script' 플러그인에서 권한 검사 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 작성자(Author) 이상의 권한을 가진 인증된 공격자가 페이지에 임의의 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 악성 코드가 실행되도록 할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-12583 | MEDIUM | 6.4 | WordPress |
WordPress의 Simple Downloads List 플러그인에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. Subscriber 이상의 권한을 가진 인증된 공격자가 'wp_ajax_neofix_sdl_edit' AJAX 엔드포인트를 통해 플러그인 설정 및 다운로드 데이터를 무단으로 수정하거나 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-11745 | MEDIUM | 6.4 | WordPress |
WordPress용 Ad Inserter 플러그인 2.8.7 이하 버전에서 'adinserter' 숏코드를 통해 저장형 XSS 취약점이 발생합니다. 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-11820 | MEDIUM | 6.4 | WordPress |
WordPress용 Graphina – Elementor Charts and Graphs 플러그인의 여러 차트 위젯에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 데이터 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 3.1.8 버전 및 그 이하의 모든 버전에서 발생합니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-11987 | MEDIUM | 6.4 | WordPress |
WordPress의 Visual Link Preview 플러그인 2.2.7 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-11917 | MEDIUM | 6.4 | IBM WebSphere Application Server |
WordPress용 WPeMatico RSS Feed Fetcher 플러그인의 wpematico_test_feed() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이를 통해 인증된 공격자(구독자 권한 이상)가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-12388 | MEDIUM | 6.4 | IBM WebSphere Application Server |
WordPress의 B Carousel Block 플러그인 1.1.5 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 사용자 입력 URL을 wp_remote_request() 함수로 전달하기 전에 검증하지 않아 발생하며, 인증된 공격자가 내부 서비스에 접근하거나 정보를 수정할 수 있습니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-11162 | MEDIUM | 6.4 | WordPress |
WordPress용 Spectra Gutenberg Blocks 플러그인의 모든 버전(2.19.14 포함)에서 저장형 XSS 취약점이 발견되었습니다. 사용자 정의 CSS 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-12045 | MEDIUM | 6.4 | WordPress |
WordPress용 Orbit Fox 플러그인에서 카테고리 및 태그의 'name' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 이 취약점은 입력값 검증 및 출력 이스케이프 미흡으로 인해 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12369 | MEDIUM | 6.4 | WordPress |
WordPress의 Extensions for Leaflet Map 플러그인 4.7 이하 버전에서 `geojsonmarker` 숏코드를 통한 저장형 XSS 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-11812 | MEDIUM | 6.4 | WordPress |
WordPress의 Reuse Builder 플러그인 1.7 이하 버전에서 'reuse_builder_single_post_title' 숏코드를 통해 저장형 XSS 취약점이 발생합니다. 'style' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-11841 | MEDIUM | 6.4 | WordPress |
WordPress용 Greenshift – animation and page builder blocks 플러그인의 12.2.7 이하 모든 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 권한 이상의 인증된 공격자가 차트 데이터 속성에 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12324 | MEDIUM | 6.4 | WordPress |
WordPress용 TablePress 플러그인의 'table' 숏코드 속성에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-36172 | MEDIUM | 6.4 | Skype for Business |
IBM Cloud Pak for Business Automation의 특정 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 인증된 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입할 수 있으며, 이를 통해 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2025-11-03 | 2026-10-18 21:10 |
| CVE-2025-6988 | MEDIUM | 6.4 | WordPress |
WordPress의 kallyas 테마 4.23.0 버전 이하에서 플러그인 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-12090 | MEDIUM | 6.4 | WordPress |
WordPress용 'Employee Spotlight – Team Member Showcase & Meet the Team Plugin'에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 소셜 URL 필드에 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 모든 사용자의 브라우저에서 실행됩니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-11502 | MEDIUM | 6.4 | WordPress |
WordPress용 Schema & Structured Data for WP & AMP 플러그인의 'saswp_tiny_multiple_faq' 쇼트코드에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-12118 | MEDIUM | 6.4 | WordPress |
WordPress의 Schema Scalpel 플러그인 1.6.1 이하 버전에서 게시물 제목을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 JSON-LD 스키마 마크업에 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-11922 | MEDIUM | 6.4 | WordPress |
WordPress의 Inactive Logout 플러그인 3.5.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'ina_redirect_page_individual_user' 매개변수의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-11806 | MEDIUM | 6.4 | WordPress |
WordPress용 Qzzr Shortcode 플러그인 1.0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'quiz' 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2025-12475 | MEDIUM | 6.4 | WordPress |
WordPress의 Blocksy Companion 플러그인 2.1.14 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'blocksy_newsletter_subscribe' 숏코드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-30 | 2026-10-08 10:10 |
| CVE-2025-11897 | MEDIUM | 6.4 | WordPress |
WordPress용 The7 테마에서 'the7_fancy_title_css' 매개변수의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-11875 | MEDIUM | 6.4 | WordPress |
WordPress용 SpendeOnline.org 플러그인의 'spendeonline' 숏코드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-10580 | MEDIUM | 6.4 | WordPress |
WordPress용 Widget Options 플러그인의 모든 버전(4.1.2 포함)에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-8666 | MEDIUM | 6.4 | WordPress |
WordPress용 Testimonial Carousel For Elementor 플러그인 11.6.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-8413 | MEDIUM | 6.4 | WordPress |
WordPress용 Listeo 테마의 soundcloud 숏코드에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 페이지에 삽입할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |