| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107758 | HIGH | 7.2 | WordPress |
WordPress의 Colibri Page Builder 플러그인 1.0.390 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'comment' 파라미터의 입력값 검증 및 출력 이스케이프 미비로 인해, 공격자가 SVG 요소의 data-* 속성에 악성 스크립트를 삽입하여 사용자 브라우저에서 실행할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-111231 | HIGH | 7.2 | Spring Web Services |
Netgate pfSense CE 2.9.0 이하 버전에서 권한 우회 취약점이 발견되었습니다. 읽기 전용 권한을 가진 사용자가 특정 페이지 권한을 악용하여 설정 파일(config.xml)을 교체할 수 있으며, 이를 통해 시스템 재부팅 후 루트 권한으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-26 16:17 |
| CVE-2026-88043 | HIGH | 7.2 | WordPress |
WordPress용 Mang Board WP 플러그인의 모든 버전(2.4.0 포함)에서 'data_type' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다. 공격자가 삽입한 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-18548 | HIGH | 7.2 | WordPress |
WordPress용 Groundhogg 플러그인 4.5.14 이하 버전에서 'ref' 파라미터의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 존재합니다. 인증되지 않은 공격자가 악성 웹 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-18586 | HIGH | 7.2 | WordPress |
WordPress의 'Premium Packages – Sell Digital Products Securely' 플러그인 7.0.5 이하 버전에서 인증되지 않은 사용자가 'order_email' 필드를 통해 저장형 XSS 공격을 수행할 수 있는 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-0322 | HIGH | 7.2 | PAN-OS |
Palo Alto Networks PAN-OS 관리 인터페이스에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 네트워크 접근 권한이 있는 인증된 공격자가 방화벽에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 13:47 |
| CVE-2026-110719 | HIGH | 7.2 | Docker |
Portkey AI Gateway 1.14.0부터 1.15.2 버전에서 인증되지 않은 공격자가 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. TRUSTED_CUSTOM_HOSTS 설정이 되어 있지 않을 경우 isValidCustomHost 함수가 localhost 스타일의 호스트를 신뢰하여, 공격자가 내부 루프백 및 Docker 호스트 서비스에 접근할 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-88829 | HIGH | 7.2 | Apache HTTP Server |
BusyBox httpd의 리버스 프록시 기능에서 경로 재작성 로직의 결함이 발견되었습니다. 프록시 설정 시 첫 번째 HTTP 요청에 대해서만 경로 재작성이 적용되며, 파이프라이닝된 두 번째 요청은 재작성 없이 백엔드 서버로 그대로 전달되어 설정된 경로 제한을 우회할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:33 |
| CVE-2026-107751 | HIGH | 7.2 | Spring AI Vector Store |
WordPress의 Mang Board 플러그인 2.4.3 이하 버전에서 'user_name' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하면 사용자가 해당 페이지에 접속할 때 스크립트가 실행될 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-107631 | HIGH | 7.2 | WordPress |
WordPress용 Complianz 플러그인의 Record of Consent Extension에서 저장형 XSS 취약점이 발견되었습니다. 'uid' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 사용자가 해당 페이지에 접속할 때마다 실행됩니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-104764 | HIGH | 7.2 | PHP |
WordPress의 Post Export Import with Media 플러그인 1.17.1 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인한 PHP 객체 주입 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 사이트에 다른 POP 체인이 포함된 플러그인이나 테마가 설치되어 있을 경우 임의 파일 삭제, 민감 데이터 탈취 또는 코드 실행이 가능합니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-86787 | HIGH | 7.2 | PHP |
affiliate-toolkit WordPress 플러그인 3.9.1 미만 버전에서 낮은 권한을 가진 사용자가 템플릿 본문을 조작하여 서버에서 PHP 코드를 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 PHP 코드를 실행하여 서버를 제어할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-101924 | HIGH | 7.2 | WordPress |
WordPress의 NewStatPress 플러그인 1.4.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 방문자의 쿼리 문자열을 처리할 때 출력 이스케이프가 불충분하여, 관리자가 통계 페이지의 'Last referrers' 항목을 확인할 때 악성 스크립트가 실행될 수 있습니다.
|
2026-10-14 | 2026-10-14 19:17 |
| CVE-2026-97398 | HIGH | 7.2 | WordPress |
WordPress용 FV Flowplayer Video Player 플러그인 7.5.54.7212 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'synopsis' 쇼트코드 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 'Parse Vimeo and YouTube links' 옵션이 활성화되어 있고 liststyle 속성이 'season'으로 설정된 경우에 발생합니다.
|
2026-10-14 | 2026-10-14 15:17 |
| CVE-2026-95816 | HIGH | 7.2 | WordPress |
WordPress용 Smart Forms 플러그인 2.6.104 버전 이하에서 'formString' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있으며, 특정 옵션이 비활성화된 경우 인증이나 논스(nonce) 확인 없이도 공격이 가능합니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-94377 | HIGH | 7.2 | WordPress |
WordPress용 Verified Reviews (Avis Vérifiés) 플러그인 2.4.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 'moderation' 파라미터를 통해 악성 스크립트를 삽입할 수 있으며, 서명 검증 과정의 느슨한 비교 방식 때문에 인증 우회도 가능합니다.
|
2026-10-14 | 2026-10-14 18:19 |
| CVE-2026-93885 | HIGH | 7.2 | WordPress |
WordPress용 Cryptocurrency Donation Box 플러그인의 모든 버전(2.2.13 포함)에서 data_object 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다. 특히 AJAX 액션의 논스(nonce) 체크가 우회 가능하여 익명 사용자도 공격을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-83592 | HIGH | 7.2 | WordPress |
WordPress용 Enfold 플러그인의 Contact Form DB 버전 2.0.2 이하에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 페이로드는 관리자 페이지의 HTML 속성과 테이블 셀 내에서 검증되지 않은 상태로 실행됩니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-77114 | HIGH | 7.2 | WordPress |
WordPress의 Document Gallery 플러그인 5.1.1 이하 버전에서 'dg_thumber_webhook' 액션 요청 본문의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 공격자는 인증되지 않은 상태에서도 임의의 웹 스크립트를 삽입할 수 있으며, 이는 플러그인의 고급 설정에서 로깅이 활성화된 경우에 실행됩니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-100153 | HIGH | 7.2 | WordPress |
WordPress의 NewStatPress 플러그인 1.4.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 'QUERY_STRING' 또는 'REQUEST_URI' 파라미터를 통해 악성 스크립트를 삽입할 수 있으며, 관리자가 특정 숏코드를 사용 중일 경우 사용자에게 실행될 수 있습니다.
|
2026-10-14 | 2026-10-14 15:17 |
| CVE-2026-103422 | HIGH | 7.2 | WordPress |
WordPress용 AnyComment 플러그인 0.3.6 이하 버전에서 'email' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. REST API 엔드포인트의 입력값 검증 미흡과 관리자 페이지 출력 시 이스케이프 처리가 누락되어, 공격자가 악성 스크립트를 삽입할 수 있습니다. 관리자가 구독 관리 페이지에 접속할 경우 삽입된 스크립트가 실행될 수 있습니다.
|
2026-10-14 | 2026-10-14 15:17 |
| CVE-2026-92910 | HIGH | 7.2 | Adobe Commerce |
Adobe Commerce에서 권한 부여 오류로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 보안 조치를 무력화하고 권한 없는 읽기 및 제한적인 쓰기 권한을 획득할 수 있습니다. 이 공격은 사용자 상호작용이 필요하지 않으며 영향 범위가 변경됩니다.
|
2026-10-13 | 2026-10-14 16:17 |
| CVE-2026-70267 | HIGH | 7.2 | Microsoft Office |
Microsoft Office SharePoint에서 신뢰할 수 없는 제어 영역의 기능이 포함되어 발생하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-23705 | HIGH | 7.2 | FortiManager |
Fortinet FortiAnalyzer 및 FortiManager의 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. 권한이 낮은 사용자가 조작된 요청을 통해 임의의 명령을 실행할 수 있는 위험이 있습니다.
|
2026-10-13 | 2026-10-23 01:16 |
| CVE-2026-23707 | HIGH | 7.2 | FortiManager |
Fortinet FortiAnalyzer 및 FortiManager 제품군에서 발생하는 SQL 인젝션 취약점입니다. 권한이 낮은 사용자가 조작된 요청을 통해 임의의 명령을 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 16:04 |
| CVE-2026-102562 | HIGH | 7.2 | WordPress |
WordPress용 AcyMailing 플러그인 11.1.0 이하 버전에서 customField[] 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하면 관리자가 구독자 기록을 확인할 때 스크립트가 실행될 수 있습니다.
|
2026-10-13 | 2026-10-15 17:17 |
| CVE-2026-102007 | HIGH | 7.2 | WordPress |
WordPress용 Bit Integrations 플러그인 2.10.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 특정 매개변수를 통해 악성 스크립트를 삽입하면, 관리자가 해당 페이지에 접속할 때 스크립트가 실행될 수 있습니다. 이 공격을 위해서는 특정 웹훅 흐름과 BuddyBoss 알림 설정이 사전에 구성되어 있어야 합니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-109347 | HIGH | 7.2 | PHP |
Adminer 6.1.1 미만 버전에서 인증된 SQLite 사용자가 UTF-8 BOM을 사용하여 ATTACH 및 VACUUM INTO 제한을 우회할 수 있는 원격 코드 실행 취약점이 발견되었습니다. 공격자는 PHP가 실행되는 경로에 데이터베이스 파일을 연결하고 PHP 코드가 포함된 테이블을 생성하여 웹 서버 권한으로 코드를 실행할 수 있습니다.
|
2026-10-12 | 2026-10-16 17:29 |
| CVE-2026-109397 | HIGH | 7.2 | PHP |
Thelia 3.1.2 미만 및 3.2.x 3.2.1 미만 버전에서 인증된 백오피스 사용자가 파일 이름 끝에 공백을 추가하여 PHP 파일을 업로드할 수 있는 제한 없는 파일 업로드 취약점이 존재합니다. FileProcessorService는 원본 파일 이름을 검증하지만, FileManager::sanitizeFileName()이 공백을 제거하면서 실행 가능한 .php 파일이 public/cache/documents/ 경로에 저장되어 웹 서버 권한으로 코드가 실행될 수 있습니다.
|
2026-10-12 | 2026-10-13 20:41 |
| CVE-2026-103521 | HIGH | 7.2 | PHP |
Thelia v2.6.0의 문서 업데이트 엔드포인트에서 실행 가능한 파일 유형에 대한 검증이 누락되었습니다. 관리자 권한을 가진 공격자는 이 취약점을 악용하여 악성 PHP 스크립트와 같은 임의의 실행 파일을 업로드하고 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-12 | 2026-10-13 13:51 |