| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-12032 | MEDIUM | 4.4 | WordPress |
Zweb Social Mobile – Ứng Dụng Nút Gọi Mobile WordPress 플러그인 1.0.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 환경에서만 영향을 미칩니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-12066 | MEDIUM | 4.4 | WordPress |
WordPress의 WP Delete Post Copies 플러그인 6.0.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 입력값 검증 및 출력 이스케이프 미비점을 악용하여 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 환경에서만 영향을 미칩니다.
|
2025-11-21 | 2026-10-08 10:10 |
| CVE-2025-64517 | MEDIUM | 4.4 | Sudo |
sudo-rs 0.2.5~0.2.10 미만 버전에서 Defaults targetpw/rootpw 설정 시 인증된 사용자 UID 대신 호출한 사용자 UID를 기록하여 유효한 타임스탐프로 재인증 없이 다른 계정의 명령을 실행할 수 있다. 높은 권한의 사용자가 한 계정의 비밀번호만 알면 정책 범위 내의 다른 모든 계정으로 비밀번호 없이 명령을 실행할 수 있다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-12018 | MEDIUM | 4.4 | WordPress |
WordPress용 MembershipWorks 플러그인 6.14 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-12631 | MEDIUM | 4.4 | WordPress |
WordPress의 Squirrels Auto Inventory 플러그인 1.0.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12538 | MEDIUM | 4.4 | WordPress |
WordPress의 Fleet Manager 플러그인 2.5.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 설정의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 편집자 권한 이상의 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12019 | MEDIUM | 4.4 | WordPress |
WordPress의 Featured Image 플러그인 2.1 이하 버전에서 이미지 메타데이터를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 이는 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 경우에 영향을 미칩니다.
|
2025-11-11 | 2026-10-07 21:10 |
| CVE-2025-12125 | MEDIUM | 4.4 | WordPress |
WordPress의 HTML Forms – Simple WordPress Forms Plugin(1.5.5 이하 버전)에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여, 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-08 | 2026-10-07 21:10 |
| CVE-2025-12184 | MEDIUM | 4.4 | WordPress |
WordPress의 MeetingList 플러그인 0.11 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여, 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12396 | MEDIUM | 4.4 | WordPress |
WordPress의 clubmember 플러그인 0.2 이하 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정 메뉴를 통해 악성 스크립트를 삽입할 수 있으며, 이는 멀티사이트 환경 및 unfiltered_html 설정이 비활성화된 경우에 발생합니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12371 | MEDIUM | 4.4 | WordPress |
WordPress용 Nari Accountant 플러그인의 모든 버전(1.0.12 포함)에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 편집자 권한 이상의 인증된 공격자가 계정 설정에 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 환경에서만 영향을 미칩니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12393 | MEDIUM | 4.4 | WordPress |
WordPress의 Free Quotation 플러그인 3.1.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지를 방문할 때 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-12065 | MEDIUM | 4.4 | WordPress |
WordPress용 WP Carticon 플러그인 1.0.0 이하 버전에서 'carticon_js_script' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 이는 unfiltered_html 설정이 비활성화된 멀티사이트 환경에서 발생합니다.
|
2025-11-04 | 2026-10-19 13:10 |
| CVE-2025-11753 | MEDIUM | 4.4 | WordPress |
WordPress의 Bootstrap Multi-language Responsive Portfolio 플러그인 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 받습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-11927 | MEDIUM | 4.4 | WordPress |
WordPress 플러그인인 'The Flying Images: Optimize and Lazy Load Images for Faster Page Speed'의 2.4.14 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 관리자 설정에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-11928 | MEDIUM | 4.4 | WordPress |
WordPress의 CSS & JavaScript Toolbox 플러그인 12.0.5 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-01 | 2026-10-18 21:10 |
| CVE-2025-12034 | MEDIUM | 4.4 | WordPress |
WordPress의 Fast Velocity Minify 플러그인 3.5.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-12016 | MEDIUM | 4.4 | WordPress |
WordPress의 qnotsquiz 플러그인 1.0.0 이하 버전에서 'qnotsquiz_custom_start_text' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 이는 unfiltered_html이 비활성화된 멀티사이트 환경에서 실행됩니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-23345 | MEDIUM | 4.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA 디스플레이 드라이버의 비디오 디코더에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출이나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-23 | 2026-10-18 21:10 |
| CVE-2025-12033 | MEDIUM | 4.4 | WordPress |
WordPress 플러그인인 'The Simple Banner'의 3.0.10 이하 버전에서 'pro_version_activation_code' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 환경에서만 영향을 미칩니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2025-11926 | MEDIUM | 4.4 | WordPress |
WordPress의 Related Posts Lite 플러그인 1.12 버전 이하에서 관리자 설정 시 입력값 검증 및 출력 이스케이프가 미흡하여 발생하는 저장형 XSS 취약점입니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 이는 멀티사이트 환경이나 unfiltered_html 설정이 비활성화된 환경에서 실행됩니다.
|
2025-10-18 | 2026-10-08 22:10 |
| CVE-2025-61909 | MEDIUM | 4.4 | Magento Open Source |
Icinga 2의 safe-reload 스크립트와 logrotate 설정에서 PID 파일을 읽어 프로세스에 신호를 보낼 때, 권한 문제가 발생합니다. 데몬 사용자가 수정 가능한 PID 파일을 통해 root 권한으로 임의의 프로세스에 신호를 보낼 수 있는 취약점이 존재합니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-10056 | MEDIUM | 4.4 | IBM WebSphere Application Server |
WordPress의 Task Scheduler 플러그인 1.6.3 이하 버전에서 'Check Website' 작업을 통해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-40774 | MEDIUM | 4.4 | IBM WebSphere Application Server |
SiPass integrated의 모든 버전(V3.0 미만)에서 사용자 비밀번호가 암호화되어 저장되지만, 관리자 권한을 가진 사용자가 복호화 키에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 암호화된 비밀번호를 복구하여 유효한 사용자 계정으로 탈취할 수 있습니다.
|
2025-10-14 | 2026-10-23 22:10 |
| CVE-2025-10053 | MEDIUM | 4.4 | WordPress |
WordPress의 TableGen – Data Table Generator 플러그인 1.3.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-10490 | MEDIUM | 4.4 | WordPress |
Zephyr Project Manager WordPress 플러그인 3.3.202 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 입력값 검증 및 출력 이스케이프 미비점을 악용하여 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 환경에서 발생합니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-59044 | MEDIUM | 4.4 | Azure |
Himmelblau 0.9.x 버전은 Entra ID 그룹의 표시 이름을 기반으로 숫자 GID를 생성하므로, 이름이 동일한 서로 다른 그룹이 동일한 GID를 가질 수 있습니다. 이로 인해 권한이 있는 그룹과 이름이 같은 그룹에 속한 사용자가 시스템 리소스에 의도치 않게 접근할 수 있는 보안 취약점이 존재합니다.
|
2025-09-09 | 2026-10-19 17:10 |
| CVE-2025-36000 | MEDIUM | 4.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 17.0.0.3부터 25.0.0.8 버전에서 저장형 XSS 취약점이 발견되었습니다. 권한을 가진 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하고 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2025-08-12 | 2026-06-17 09:14 |
| CVE-2025-53765 | MEDIUM | 4.4 | Azure |
Azure Stack에서 권한이 있는 공격자가 로컬에서 개인 정보를 노출할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 승인되지 않은 행위자에게 민감한 개인 정보가 유출될 수 있습니다.
|
2025-08-12 | 2026-06-17 09:38 |
| CVE-2025-24313 | MEDIUM | 4.4 | Kubernetes |
Intel이 유지보수하는 Kubernetes용 Device Plugins 소프트웨어의 접근 제어 결함으로, 0.32.0 버전 이전에서 권한 있는 사용자가 로컬 접근을 통해 서비스 거부 공격을 실행할 수 있습니다. 쿠버네티스 클러스터의 안정성과 가용성에 영향을 줄 수 있는 중간 수준의 취약점입니다.
|
2025-08-12 | 2026-04-15 00:35 |