| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-10499 | MEDIUM | 4.3 | WordPress |
WordPress용 Ninja Forms 플러그인의 maybe_opt_in() 함수에서 논스(nonce) 검증이 누락되어 CSRF 취약점이 발생합니다. 공격자는 관리자를 속여 통계 수집 기능에 강제로 동의하게 만들 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-10498 | MEDIUM | 4.3 | WordPress |
WordPress용 Ninja Forms 플러그인 3.12.0 버전 및 그 이전 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. CSV 파일 내보내기 기능 시 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 특정 링크를 클릭하게 유도함으로써 내보낸 CSV 파일을 삭제할 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-11029 | MEDIUM | 4.3 | Git |
givanz Vvveb 1.0.7.2 이하 버전에서 발견된 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 사용자의 의도 없이 원하지 않는 작업을 수행하도록 할 수 있으며, 공개된 익스플로잇이 존재합니다. 개발자가 수정을 약속했고 깃허브에 업로드 예정입니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2025-11042 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 특정 버전에서 특정 GraphQL 쿼리를 사용할 때 제어되지 않는 CPU 소비가 발생하는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템 자원을 과도하게 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-10377 | MEDIUM | 4.3 | WordPress |
WordPress의 System Dashboard 플러그인 2.8.20 버전 이하에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. sd_toggle_logs() 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 페이지 액세스 로그, 오류 로그, 이메일 전송 로그와 같은 중요한 로깅 설정을 임의로 변경할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-10752 | MEDIUM | 4.3 | WordPress |
WordPress의 OAuth Single Sign On – SSO (OAuth Client) 플러그인 6.26.12 버전 이하에서 CSRF 취약점이 발견되었습니다. OAuth 흐름에서 예측 가능한 state 파라미터를 사용하여 공격자가 인증 요청을 위조하고 OAuth 흐름을 가로챌 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-58246 | MEDIUM | 4.3 | WordPress |
WordPress에서 전송 데이터에 민감한 정보가 삽입되어 이를 추출할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하려면 기여자(Contributor) 수준의 권한이 필요하며, 현재 보안 팀에서 수정 작업을 진행 중입니다.
|
2025-09-23 | 2026-10-19 16:10 |
| CVE-2025-42907 | MEDIUM | 4.3 | Log Server |
SAP BI Platform에서 공격자가 OpenDoc의 LogonToken IP 주소를 수정할 수 있는 취약점이 발견되었습니다. 수정된 링크를 브라우저로 접속할 경우, 핑(Ping) 요청이 의도치 않은 다른 서버로 전달될 수 있습니다. 이 취약점은 시스템의 기밀성과 가용성에는 영향을 미치지 않으며 무결성에 낮은 영향을 미칩니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-10827 | MEDIUM | 4.3 | PHP |
PHPJabbers Restaurant Menu Maker 1.1 이하 버전의 /preview.php 파일에서 theme 매개변수에 대한 검증 부족으로 인한 XSS 취약점입니다. 공격자는 악의적인 스크립트를 포함한 URL을 통해 사용자 브라우저에서 임의의 자바스크립트를 실행할 수 있으며, 현재 공개 익스플로잇이 존재합니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-43806 | MEDIUM | 4.3 | Spring Data REST |
Liferay Portal 및 DXP의 Batch Engine에서 가져오기 및 내보내기 작업에 대한 권한 검증이 적절히 이루어지지 않는 취약점입니다. 이로 인해 인증된 원격 사용자가 REST API를 통해 내보내진 데이터에 무단으로 접근할 수 있습니다.
|
2025-09-22 | 2026-10-18 21:10 |
| CVE-2025-59559 | MEDIUM | 4.3 | Security Gateway |
WooCommerce용 Payrexx 결제 게이트웨이 플러그인에서 권한 부여 누락 취약점이 발견되었습니다. 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
|
2025-09-22 | 2026-10-11 21:10 |
| CVE-2025-58016 | MEDIUM | 4.3 | Codex |
Codexpert, Inc의 CF7 Submissions 플러그인에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점은 잘못 설정된 액세스 제어 보안 수준을 악용하여 공격자가 의도하지 않은 권한을 획득할 수 있게 합니다.
|
2025-09-22 | 2026-10-11 21:10 |
| CVE-2025-10794 | MEDIUM | 4.3 | PHP |
PHPGurukul Car Rental Project 3.0의 /carrental/search.php 파일에서 autofocus 매개변수를 조작하여 XSS 공격이 가능한 취약점입니다. 입력값이 제대로 검증되지 않아 악의적인 스크립트 코드를 삽입할 수 있으며, 원격에서 공격이 가능하고 공개된 공격 코드가 존재합니다.
|
2025-09-22 | 2026-04-29 01:00 |
| CVE-2025-43803 | MEDIUM | 4.3 | Remote Control for Zoom Contact Center |
Liferay Portal 및 DXP의 Contacts Center 위젯에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 공격자가 entryId 파라미터를 조작하여 권한 없이 타인의 이름과 이메일 주소를 포함한 연락처 정보를 조회할 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-9891 | MEDIUM | 4.3 | WordPress |
WordPress의 User Sync – Remote User Sync 플러그인 1.0.2 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. mo_user_sync_form_handler() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 플러그인을 비활성화할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-9629 | MEDIUM | 4.3 | WordPress |
WordPress용 USS Upyun 플러그인 1.5.0 버전 이하에서 CSRF 취약점이 발견되었습니다. uss_setting_page 함수에서 nonce 검증이 누락되어, 공격자가 관리자를 속여 클라우드 스토리지 설정 및 자격 증명을 임의로 변경할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-6769 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 러너 상세 정보를 통해 관리자 전용 유지보수 노트를 볼 수 있는 취약점이 발견되었습니다. 이 문제는 15.1 버전부터 18.3.2 미만 버전까지의 광범위한 버전에서 발생할 수 있습니다.
|
2025-09-12 | 2026-10-19 17:10 |
| CVE-2025-9632 | MEDIUM | 4.3 | PHP |
WordPress의 PhpList Subber 플러그인 1.1 이하 버전에서 CSRF 취약점이 발견되었습니다. 이는 bulk_action_handler 함수의 부적절한 nonce 검증으로 인해 발생하며, 공격자가 사이트 관리자를 속여 악의적 링크를 클릭하게 하면 구독 양식의 대량 동기화를 트리거할 수 있습니다.
|
2025-09-11 | 2026-04-15 00:35 |
| CVE-2025-9633 | MEDIUM | 4.3 | WordPress |
WordPress용 LH Signing 플러그인 2.83 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. plugin_options 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-09-11 | 2026-09-30 23:10 |
| CVE-2025-8944 | MEDIUM | 4.3 | WordPress |
4.1.2 미만 버전의 OceanWP WordPress 테마에서 AJAX 요청 처리 시 권한 확인 절차가 누락되어 발생하는 취약점입니다. 이로 인해 구독자와 같은 낮은 권한을 가진 인증된 사용자도 darkMod 설정을 임의로 업데이트할 수 있습니다.
|
2025-09-05 | 2026-09-30 23:10 |
| CVE-2025-4956 | MEDIUM | 4.3 | WordPress |
WordPress용 AA-Team Pro Bulk Watermark 플러그인에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 '.../...//'와 같은 특수 문자를 사용하여 서버의 의도하지 않은 디렉토리에 접근할 수 있습니다.
|
2025-08-30 | 2026-10-18 21:10 |
| CVE-2025-9618 | MEDIUM | 4.3 | WordPress |
WordPress용 Related Posts Lite 플러그인의 1.12 이하 모든 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 설정 업데이트 기능에 논스(nonce) 검증이 누락되어 있어, 공격자가 관리자를 속여 악의적인 요청을 보내게 함으로써 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-08-30 | 2026-10-18 21:10 |
| CVE-2025-9656 | MEDIUM | 4.3 | PHP |
PHPGurukul 디렉토리 관리 시스템 2.0의 /admin/add-directory.php 파일에서 fullname 매개변수에 대한 부적절한 입력 검증으로 인해 XSS(크로스 사이트 스크립팅) 공격이 가능합니다. 공격자는 악의적인 JavaScript 코드를 주입하여 관리자의 세션을 탈취하거나 시스템을 제어할 수 있습니다.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-9374 | MEDIUM | 4.3 | WordPress |
WordPress용 Ultimate Tag Warrior Importer 플러그인의 모든 버전(0.2 이하 포함)에서 CSRF 취약점이 발견되었습니다. 이는 특정 기능에서 논스(nonce) 검증이 누락되었기 때문에 발생하며, 공격자가 관리자를 속여 태그를 임포트하도록 유도할 수 있습니다.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-8147 | MEDIUM | 4.3 | WordPress |
WordPress용 LWSCache 플러그인의 lwscache_activatePlugin() 함수에서 부적절한 권한 검증으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 화이트리스트에 포함된 임의의 LWS 플러그인을 활성화할 수 있습니다.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-49405 | MEDIUM | 4.3 | PHP |
Favethemes Houzez 플러그인의 파일명 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점으로, 공격자가 include/require 문을 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다. 데이터베이스 설정, 구성 파일, 사용자 정보 등 민감한 정보 유출 가능성이 있습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-0951 | MEDIUM | 4.3 | WordPress |
LiquidThemes에서 제작한 여러 WordPress 플러그인 및 테마에서 권한 확인 누락으로 인한 무단 액세스 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 사이트의 모든 플러그인을 비활성화할 수 있습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-9017 | MEDIUM | 4.3 | PHP |
PHPGurukul Zoo Management System 2.1의 관리자 페이지에서 visitorname 매개변수에 대한 입력 검증 부족으로 인한 XSS 취약점입니다. 공격자가 악성 스크립트를 주입하여 관리자 세션을 탈취하거나 관리자 권한으로 작업을 수행할 수 있습니다.
|
2025-08-15 | 2026-04-29 01:00 |
| CVE-2025-42934 | MEDIUM | 4.3 | SAP S/4HANA |
SAP S/4HANA의 공급업체 송장 기능에서 CRLF 주입 취약점이 발견되었습니다. 사용자 권한을 가진 공격자가 입력값에 줄바꿈(LF) 문자를 삽입하여 허용 목록을 우회하고, '신뢰할 수 있는 사이트' 설정에 신뢰할 수 없는 사이트를 추가할 수 있습니다.
|
2025-08-12 | 2026-06-17 09:23 |
| CVE-2025-7946 | MEDIUM | 4.3 | PHP |
PHPGurukul 아파트 방문자 관리 시스템 1.0에서 발견된 XSS(교차 사이트 스크립팅) 취약점입니다. /search-visitor.php 파일의 searchdata 파라미터에 대한 입력 값이 제대로 필터링되지 않아 공격자가 악의적인 JavaScript 코드를 주입할 수 있습니다. 이 취약점은 원격에서 악용 가능하며 공개된 익스플로잇이 존재합니다.
|
2025-07-22 | 2026-04-29 01:00 |