| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-14123 | MEDIUM | 6.8 | WordPress |
WordPress용 Redux Framework 플러그인 4.5.11 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증된 사용자가 프로필 업데이트 시 적절한 권한 검사 없이 임의의 메타 키를 저장할 수 있어, 일반 사용자 권한으로 관리자 권한을 획득할 수 있습니다.
|
2026-10-09 | 2026-10-19 22:10 |
| CVE-2026-106097 | MEDIUM | 6.8 | WordPress |
Code Snippets WordPress 플러그인 3.10.0 미만 버전에서 스니펫 마이그레이션 가져오기 엔드포인트의 사용자 입력 매개변수가 적절히 정제되지 않아 SQL 인젝션 취약점이 발생합니다. 멀티사이트 네트워크 환경에서 하위 사이트 관리자는 이를 이용해 공유 네트워크 테이블에 UNION 기반 SQL 인젝션을 수행하여 다른 사용자의 비밀번호 해시와 같은 네트워크 전체 데이터를 탈취할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-107289 | MEDIUM | 6.8 | Python |
Pydantic AI 프레임워크에서 IPv6 zone identifier를 사용하여 클라우드 메타데이터 차단 목록을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 URL을 통해 로컬 네트워크 접근을 허용하도록 설정된 경우, IPv6 주소 비교 로직의 허점을 이용해 클라우드 IAM 자격 증명을 탈취할 수 있습니다. 이 문제는 IPv6가 활성화된 환경에서 특정 옵션이 활성화되었을 때 발생합니다.
|
2026-10-08 | 2026-10-13 14:34 |
| CVE-2026-89191 | MEDIUM | 6.8 | SQL Server |
SQLView KRIS의 워크플로 템플릿 기능 내 '템플릿 이름' 필드에 대한 서버 측 검증이 미흡하여 발생하는 취약점입니다. 관리자 권한을 가진 공격자가 악성 스크립트를 삽입하여 저장할 수 있으며, 이는 메인 대시보드의 'onclick' 속성을 통해 다른 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-10-08 | 2026-10-08 21:35 |
| CVE-2026-104646 | MEDIUM | 6.8 | WordPress |
Image Photo Gallery Final Tiles Grid WordPress 플러그인 3.6.14 미만 버전에서 갤러리 설정값이 적절히 검증되지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 숏코드를 통해 악성 자바스크립트를 삽입할 수 있으며, 이는 관리자를 포함한 방문자의 세션에서 실행될 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-94586 | MEDIUM | 6.8 | UniFi OS Server |
Brocade Fabric OS의 WebTools 관리 인터페이스에서 설정 다운로드 또는 파일 전송 작업을 처리할 때 커맨드 인젝션 취약점이 존재합니다. 원격 서버 프로필을 사용하여 설정을 다운로드할 권한이 있는 인증된 사용자가 악성 파라미터 문자열을 입력하면 스위치에서 루트 권한으로 임의의 셸 명령을 실행할 수 있습니다.
|
2026-10-08 | 2026-10-14 19:36 |
| CVE-2026-107176 | MEDIUM | 6.8 | IBM Verify Identity Access |
cluster-samples-operator에서 RBAC 권한 설정 오류가 발견되었습니다. openshift-config 네임스페이스의 coreos-pull-secret-reader 역할이 특정 리소스에 국한되지 않고 모든 Secret에 대해 get, list, watch 권한을 허용하여 민감한 정보 유출 위험이 있습니다.
|
2026-10-07 | 2026-10-08 20:49 |
| CVE-2026-104953 | MEDIUM | 6.8 | WordPress |
MPG WordPress 플러그인 4.2.3 미만 버전에서 프로젝트 데이터 구조를 적절히 검증하지 않아 SQL 인젝션 공격이 발생할 수 있습니다. 편집자(Editor) 이상의 권한을 가진 사용자가 이를 악용하여 비밀번호 해시와 같은 민감한 데이터를 탈취할 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-104667 | MEDIUM | 6.8 | WordPress |
Animated Number Counters WordPress 플러그인 3.1 미만 버전에서 발생하는 2차 SQL 인젝션 취약점입니다. 에디터 권한 사용자가 입력한 값이 적절히 검증되지 않은 채 SQL 쿼리에 포함되어, 인증되지 않은 방문자가 페이지를 열람할 때 비밀번호 해시를 포함한 임의의 데이터를 읽을 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-104653 | MEDIUM | 6.8 | WordPress |
Envira Gallery WordPress 플러그인 1.16.1 미만 버전에서 사용자 입력값이 적절히 검증되지 않아 발생하는 취약점입니다. 작성자(Author) 권한 이상의 사용자가 갤러리 설정값에 악성 스크립트를 삽입할 수 있으며, 관리자를 포함한 방문자가 해당 페이지를 볼 때 스크립트가 실행됩니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-104652 | MEDIUM | 6.8 | WordPress |
Envira Gallery WordPress 플러그인 1.16.1 미만 버전에서 갤러리 항목 식별자에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 작성자(Author) 이상의 권한을 가진 사용자가 이미지 태그 속성에 임의의 웹 스크립트를 삽입할 수 있으며, 관리자를 포함한 방문자가 해당 페이지를 볼 때 스크립트가 실행됩니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-106460 | MEDIUM | 6.8 | IBM Verify Identity Access |
Backstage의 @backstage/plugin-auth-node 패키지에서 OAuth 프로필 정규화 시 이메일 인증 여부를 일관되게 확인하지 않는 취약점이 발견되었습니다. 공격자는 인증되지 않은 이메일을 사용하여 다른 사용자의 카탈로그 ID를 탈취하고 권한을 획득할 수 있습니다. 이 문제는 0.6.15 및 0.7.5 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-09 02:17 |
| CVE-2026-106457 | MEDIUM | 6.8 | IBM Security Verify Access |
Backstage의 @backstage/plugin-auth-backend-module-cloudflare-access-provider 패키지에서 오디언스(audience) 검증이 미흡한 취약점이 발견되었습니다. 이로 인해 동일한 Cloudflare Zero Trust 팀 내의 다른 애플리케이션용 토큰을 가진 사용자가 Backstage에 인증을 시도할 수 있습니다. 해당 문제는 0.5.0 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-07 16:17 |
| CVE-2026-104048 | MEDIUM | 6.8 | IBM Verify Identity Access |
SSSD의 신뢰 기반 ID 관리 환경에서 HBAC 규칙을 평가할 때 도메인 구분자를 제거하고 짧은 사용자 이름만 비교하는 결함이 발견되었습니다. 이로 인해 신뢰된 도메인의 인증된 사용자가 로컬 계정과 동일한 사용자 이름을 가질 경우, 액세스 정책을 우회하여 보호된 서비스나 호스트에 무단으로 접근할 수 있습니다.
|
2026-10-06 | 2026-10-09 12:54 |
| CVE-2026-9226 | MEDIUM | 6.8 | Log Server |
Devolutions Server 2026.3.7.0 및 이전 버전의 Azure AD 외부 로그인 흐름에서 인증 우회 취약점이 발견되었습니다. 공격자가 리다이렉트 URL에 노출된 로그인 세션 토큰을 탈취하여 재사용함으로써 사용자의 계정을 탈취할 수 있습니다.
|
2026-10-06 | 2026-10-07 16:19 |
| CVE-2026-105644 | MEDIUM | 6.8 | Node.js |
Node.js 기반 CMS인 Ghost의 4.0.0 버전부터 6.67.0 버전 사이에서 콘텐츠 임포트 시 포함된 SVG 이미지가 적절한 검증 없이 저장되는 취약점이 발견되었습니다. 공격자가 관리자를 속여 조작된 파일을 임포트하게 만들면 사이트 도메인에서 스크립트를 실행할 수 있으며, 이는 관리자 세션 탈취로 이어질 수 있습니다.
|
2026-10-05 | 2026-10-06 15:17 |
| CVE-2026-17005 | MEDIUM | 6.8 | WordPress |
WordPress의 Horizontal scrolling announcements 플러그인 2.6 이하 버전에서 공지사항 설정값이 적절히 검증되지 않아 발생하는 취약점입니다. 권한이 있는 사용자가 악성 스크립트를 삽입할 경우, 해당 공지사항을 보는 모든 사용자의 브라우저에서 스크립트가 실행되는 저장형 XSS 공격이 가능합니다.
|
2026-10-04 | 2026-10-06 15:18 |
| CVE-2026-94239 | MEDIUM | 6.8 | WordPress |
Loco Translate WordPress 플러그인 2.8.9 미만 버전에서 번역가 권한 이상의 사용자가 관리자 페이지에 저장된 번들 설정 값을 조작할 수 있는 취약점이 발견되었습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자를 대상으로 저장형 교차 사이트 스크립팅(Stored XSS) 공격이 가능합니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-94238 | MEDIUM | 6.8 | WordPress |
Loco Translate WordPress 플러그인 2.8.9 미만 버전에서 파일 경로 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 번역 권한을 가진 사용자가 웹 루트 외부를 포함한 서버 내 특정 유형의 파일 내용을 탈취할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-88782 | MEDIUM | 6.8 | WordPress |
Kubio AI Page Builder WordPress 플러그인 2.9.3 미만 버전에서 사용자 입력 URI 스킴을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 페이로드를 링크 타겟으로 저장할 수 있으며, 관리자가 해당 링크를 클릭할 경우 브라우저에서 코드가 실행됩니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-85568 | MEDIUM | 6.8 | WordPress |
Unlimited Elements for Elementor WordPress 플러그인 2.0.21 미만 버전에서 검색 값을 처리할 때 SQL 문을 재작성하는 과정에 오류가 발생합니다. 이로 인해 인증되지 않은 사용자가 SQL 인젝션 공격을 수행하여 비공개 콘텐츠를 탈취할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-103293 | MEDIUM | 6.8 | WordPress |
MPG WordPress 플러그인 4.2.3 미만 버전에서 프로젝트 임포트 시 데이터셋 소스의 원격 URL 여부를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 에디터 이상의 권한을 가진 사용자가 서버의 임의 파일을 로컬 경로로 처리하여 공개된 업로드 폴더로 복사할 수 있으며, 인증되지 않은 방문자도 해당 파일을 읽을 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-104469 | MEDIUM | 6.8 | PHP |
YesWiki 4.6.7 미만 버전에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 로그인 시 PHP 세션 ID가 재생성되지 않아, 공격자가 미리 설정하거나 탈취한 세션 쿠키를 사용하여 사용자의 권한을 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-06 17:17 |
| CVE-2026-91022 | MEDIUM | 6.8 | WordPress |
Motors WordPress 플러그인 1.4.124 미만 버전에서 리스팅 배지 설정값이 적절히 검증되지 않아 HTML 속성 내에 삽입될 수 있습니다. 이를 통해 관리자가 할당한 특정 권한을 가진 사용자가 임의의 웹 스크립트를 주입할 수 있으며, 방문자나 관리자가 해당 리스팅을 볼 때 스크립트가 실행됩니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-85016 | MEDIUM | 6.8 | WordPress |
Unlimited Elements for Elementor WordPress 플러그인 2.0.21 미만 버전에서 아이콘 값을 HTML 속성에 결합하기 전 적절히 이스케이프 처리하지 않는 취약점이 발견되었습니다. 이를 통해 unfiltered_html 권한이 없는 기여자(Contributor) 권한의 사용자가 악성 페이로드를 저장하고 페이지 렌더링 시 실행할 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-13718 | MEDIUM | 6.8 | WordPress |
Tabs Responsive WordPress 플러그인 2.5 이하 버전에서 WooCommerce 제품 탭의 콘텐츠를 저장 및 렌더링할 때 적절한 검증을 수행하지 않습니다. 이로 인해 상점 관리자가 제품 페이지를 보는 모든 사용자(관리자 포함)의 브라우저에서 실행되는 악성 자바스크립트를 삽입할 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-92424 | MEDIUM | 6.8 | IBM Security Verify Access |
Content Egg WordPress 플러그인 11.9.0 미만 버전에서 대량 콘텐츠 가져오기 기능의 권한 검증 미흡 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 권한이 없는 프리셋을 선택할 경우, 관리자 등 상위 권한자의 계정으로 임의의 웹 스크립트를 저장하여 실행할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-87777 | MEDIUM | 6.8 | WordPress |
Hostinger Reach WordPress 플러그인 1.8.3 미만 버전에서 위젯 설정에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 편집기 미리보기 화면에 임의의 웹 스크립트를 삽입할 수 있으며, 관리자 등 상위 권한 사용자가 해당 콘텐츠를 열 때 스크립트가 실행됩니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-85415 | MEDIUM | 6.8 | WordPress |
Audio Player Block WordPress 플러그인 1.6.3 미만 버전에서 사용자 제공 URL의 스킴을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 삽입할 수 있으며, 관리자나 편집자가 해당 링크를 클릭할 경우 세션 내에서 스크립트가 실행됩니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-85001 | MEDIUM | 6.8 | WordPress |
EmbedPress WordPress 플러그인 4.6.7 미만 버전에서 Elementor 위젯 설정 중 하나를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 HTML 속성에 임의의 웹 스크립트를 삽입하여 실행할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |