| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-2934 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 특정 버전에서 인증된 공격자가 악의적인 웹훅 엔드포인트를 구성하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 공격자는 정교하게 조작된 HTTP 응답을 보내는 웹훅을 설정함으로써 시스템의 가용성을 해칠 수 있습니다.
|
2025-10-09 | 2026-10-19 16:10 |
| CVE-2025-11390 | MEDIUM | 4.3 | PHP |
PHPGurukul 사이버 카페 관리 시스템 1.0의 /search.php 파일에서 POST 파라미터 searchdata에 대한 입력값 검증이 불충분하여 XSS(크로스 사이트 스크립팅) 공격이 가능합니다. 공격자는 악의적인 JavaScript 코드를 주입하여 사용자 세션 탈취, 쿠키 도용, 피싱 공격 등을 수행할 수 있습니다.
|
2025-10-07 | 2026-10-08 22:10 |
| CVE-2025-9703 | MEDIUM | 4.3 | WordPress |
The Ultimate Addons for Elementor 플러그인 2.5.0 미만 버전에서 xmlrpc.php 엔드포인트를 통해 base64로 인코딩된 SVG 파일을 업로드할 때 파일 내용이 적절히 검증되지 않습니다. 이로 인해 교차 사이트 스크립팅(XSS) 취약점이 발생할 수 있습니다.
|
2025-10-06 | 2026-10-09 10:10 |
| CVE-2025-9886 | MEDIUM | 4.3 | WordPress |
WordPress용 Trinity Audio – Text to Speech AI 플러그인의 모든 버전(5.20.2 포함)에서 CSRF 취약점이 발견되었습니다. '/admin/inc/post-management.php' 파일의 nonce 검증 미흡으로 인해, 공격자가 관리자를 속여 게시물을 활성화하거나 비활성화하도록 유도할 수 있습니다.
|
2025-10-04 | 2026-10-11 20:10 |
| CVE-2025-9029 | MEDIUM | 4.3 | Cloud Services |
WDesignKit WordPress 플러그인의 wdkit_handle_review_submission 함수에서 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 외부 서비스로 피드백 데이터를 전송할 수 있습니다. 해당 취약점은 1.2.16 이하 버전에서 발생합니다.
|
2025-10-04 | 2026-10-11 20:10 |
| CVE-2025-9889 | MEDIUM | 4.3 | WordPress |
WordPress의 ContentMX Content Publisher 플러그인 1.0.6 이하 버전에서 CSRF 취약점이 발견되었습니다. cmx_activate_connection 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 자신의 ContentMX 연결을 사이트에 강제로 바인딩할 수 있습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-9895 | MEDIUM | 4.3 | WordPress |
WordPress의 Notification Bar 플러그인 2.2 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 'subscriber-list-empty.php' 파일의 nonce 검증 미흡으로 인해, 공격자가 관리자를 속여 구독자 목록을 비우도록 유도할 수 있습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-9945 | MEDIUM | 4.3 | WordPress |
WordPress용 CSS 플러그인인 Optimize More!의 모든 버전(1.0.3 포함)에서 CSRF 취약점이 발견되었습니다. reset_plugin 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 플러그인 최적화 설정을 강제로 초기화할 수 있습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-9897 | MEDIUM | 4.3 | WordPress |
WordPress용 AP Background 플러그인 3.8.2 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. advParallaxBackAdminSaveSlider 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 배경 슬라이더를 생성하거나 수정할 수 있습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-9885 | MEDIUM | 4.3 | WordPress |
WordPress용 MPWizard – Create Mercado Pago Payment Links 플러그인의 모든 버전(1.2.1 포함)에서 CSRF 취약점이 발견되었습니다. '/includes/admin/class-mpwizard-table.php' 파일의 논스(nonce) 검증 미흡으로 인해, 공격자가 관리자를 속여 임의의 게시물을 삭제하도록 유도할 수 있습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-9630 | MEDIUM | 4.3 | WordPress |
WordPress용 WP SinoType 플러그인 1.0 이하 버전에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. sinotype_config 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 타이포그래피 설정을 임의로 변경할 수 있습니다.
|
2025-10-03 | 2026-10-11 20:10 |
| CVE-2025-9194 | MEDIUM | 4.3 | WordPress |
WordPress의 Constructor 테마 1.6.5 이하 버전에서 clean() 함수에 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 테마의 정리(clean) 기능을 실행할 수 있습니다.
|
2025-10-03 | 2026-10-11 20:10 |
| CVE-2025-8669 | MEDIUM | 4.3 | WordPress |
WordPress용 Customify 테마 0.4.11 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. reset_customize_section 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 테마 설정값을 초기화할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-10302 | MEDIUM | 4.3 | WordPress |
WordPress용 Ultimate Viral Quiz 플러그인의 모든 버전(1.0 포함)에서 CSRF 취약점이 발견되었습니다. save_options() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-10311 | MEDIUM | 4.3 | WordPress |
WordPress용 Comment Info Detector 플러그인의 1.0.5 이하 모든 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. options.php 파일에서 폼 제출 시 nonce 검증이 누락되어, 인증되지 않은 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-10309 | MEDIUM | 4.3 | WordPress |
WordPress용 PayPal Forms 플러그인 1.0.3 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 폼 생성 및 관리 기능에 논스(nonce) 검증이 누락되어 있어, 공격자가 관리자를 속여 결제 설정을 변경하거나 새로운 폼을 생성하게 만들 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-61583 | MEDIUM | 4.3 | Teams |
TS3 Manager의 로그인 페이지 오류 처리 메커니즘에서 반사형 XSS 취약점이 발견되었습니다. 공격자가 서버 호스트 이름에 악성 스크립트를 삽입할 경우, 적절한 검증 없이 피해자의 브라우저에서 실행될 수 있습니다.
|
2025-10-01 | 2026-10-12 15:10 |
| CVE-2025-11112 | MEDIUM | 4.3 | PHP |
PHPGurukul 직원 기록 관리 시스템 1.3의 /myprofile.php 파일에서 'First name' 입력 인자 조작을 통한 크로스 사이트 스크립팅(XSS) 취약점입니다. 원격에서 인증 없이 공격 가능하며 이미 공개 공개되어 실제 악용되고 있습니다.
|
2025-09-28 | 2026-10-09 09:10 |
| CVE-2025-9944 | MEDIUM | 4.3 | WordPress |
WordPress의 Professional Contact Form 플러그인 1.0.0 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. watch_for_contact_form_submit 함수에서 nonce 검증이 누락되어, 공격자가 관리자를 속여 테스트 이메일을 강제로 발송하게 만들 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-9893 | MEDIUM | 4.3 | WordPress |
WordPress의 VM Menu Reorder 플러그인 1.0.0 이하 버전에서 CSRF 취약점이 발견되었습니다. vm_set_to_default 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 메뉴 재정렬 설정을 초기화할 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-9896 | MEDIUM | 4.3 | WordPress |
WordPress용 HidePost 플러그인 2.3.8 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. options.php 설정 페이지에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-9898 | MEDIUM | 4.3 | WordPress |
WordPress용 cForms – Light speed fast Form Builder 플러그인의 모든 버전(3.0.0 포함)에서 CSRF 취약점이 발견되었습니다. cforms_api 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 폼 설정 및 내용을 임의로 수정할 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-9894 | MEDIUM | 4.3 | WordPress |
WordPress용 Sync Feedly 플러그인의 모든 버전(1.0.1 포함)에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. crsf_cron_job_func 함수에서 논스(nonce) 검증이 누락되어, 인증되지 않은 공격자가 관리자를 속여 Feedly 콘텐츠 동기화를 강제로 실행할 수 있습니다. 이를 통해 공격자는 관리자의 권한을 이용해 다수의 게시물을 생성하도록 유도할 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-10499 | MEDIUM | 4.3 | WordPress |
WordPress용 Ninja Forms 플러그인의 maybe_opt_in() 함수에서 논스(nonce) 검증이 누락되어 CSRF 취약점이 발생합니다. 공격자는 관리자를 속여 통계 수집 기능에 강제로 동의하게 만들 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-10498 | MEDIUM | 4.3 | WordPress |
WordPress용 Ninja Forms 플러그인 3.12.0 버전 및 그 이전 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. CSV 파일 내보내기 기능 시 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 특정 링크를 클릭하게 유도함으로써 내보낸 CSV 파일을 삭제할 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-11029 | MEDIUM | 4.3 | Git |
givanz Vvveb 1.0.7.2 이하 버전에서 발견된 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 사용자의 의도 없이 원하지 않는 작업을 수행하도록 할 수 있으며, 공개된 익스플로잇이 존재합니다. 개발자가 수정을 약속했고 깃허브에 업로드 예정입니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2025-11042 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 특정 버전에서 특정 GraphQL 쿼리를 사용할 때 제어되지 않는 CPU 소비가 발생하는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템 자원을 과도하게 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-10377 | MEDIUM | 4.3 | WordPress |
WordPress의 System Dashboard 플러그인 2.8.20 버전 이하에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. sd_toggle_logs() 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 페이지 액세스 로그, 오류 로그, 이메일 전송 로그와 같은 중요한 로깅 설정을 임의로 변경할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-10752 | MEDIUM | 4.3 | WordPress |
WordPress의 OAuth Single Sign On – SSO (OAuth Client) 플러그인 6.26.12 버전 이하에서 CSRF 취약점이 발견되었습니다. OAuth 흐름에서 예측 가능한 state 파라미터를 사용하여 공격자가 인증 요청을 위조하고 OAuth 흐름을 가로챌 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-58246 | MEDIUM | 4.3 | WordPress |
WordPress에서 전송 데이터에 민감한 정보가 삽입되어 이를 추출할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하려면 기여자(Contributor) 수준의 권한이 필요하며, 현재 보안 팀에서 수정 작업을 진행 중입니다.
|
2025-09-23 | 2026-10-19 16:10 |