| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-9897 | MEDIUM | 4.3 | WordPress |
WordPress용 AP Background 플러그인 3.8.2 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. advParallaxBackAdminSaveSlider 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 배경 슬라이더를 생성하거나 수정할 수 있습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-9885 | MEDIUM | 4.3 | WordPress |
WordPress용 MPWizard – Create Mercado Pago Payment Links 플러그인의 모든 버전(1.2.1 포함)에서 CSRF 취약점이 발견되었습니다. '/includes/admin/class-mpwizard-table.php' 파일의 논스(nonce) 검증 미흡으로 인해, 공격자가 관리자를 속여 임의의 게시물을 삭제하도록 유도할 수 있습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-9630 | MEDIUM | 4.3 | WordPress |
WordPress용 WP SinoType 플러그인 1.0 이하 버전에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. sinotype_config 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 타이포그래피 설정을 임의로 변경할 수 있습니다.
|
2025-10-03 | 2026-10-11 20:10 |
| CVE-2025-9194 | MEDIUM | 4.3 | WordPress |
WordPress의 Constructor 테마 1.6.5 이하 버전에서 clean() 함수에 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 테마의 정리(clean) 기능을 실행할 수 있습니다.
|
2025-10-03 | 2026-10-11 20:10 |
| CVE-2025-8669 | MEDIUM | 4.3 | WordPress |
WordPress용 Customify 테마 0.4.11 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. reset_customize_section 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 테마 설정값을 초기화할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-10302 | MEDIUM | 4.3 | WordPress |
WordPress용 Ultimate Viral Quiz 플러그인의 모든 버전(1.0 포함)에서 CSRF 취약점이 발견되었습니다. save_options() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-10311 | MEDIUM | 4.3 | WordPress |
WordPress용 Comment Info Detector 플러그인의 1.0.5 이하 모든 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. options.php 파일에서 폼 제출 시 nonce 검증이 누락되어, 인증되지 않은 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-10309 | MEDIUM | 4.3 | WordPress |
WordPress용 PayPal Forms 플러그인 1.0.3 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 폼 생성 및 관리 기능에 논스(nonce) 검증이 누락되어 있어, 공격자가 관리자를 속여 결제 설정을 변경하거나 새로운 폼을 생성하게 만들 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-61583 | MEDIUM | 4.3 | Teams |
TS3 Manager의 로그인 페이지 오류 처리 메커니즘에서 반사형 XSS 취약점이 발견되었습니다. 공격자가 서버 호스트 이름에 악성 스크립트를 삽입할 경우, 적절한 검증 없이 피해자의 브라우저에서 실행될 수 있습니다.
|
2025-10-01 | 2026-10-12 15:10 |
| CVE-2025-11112 | MEDIUM | 4.3 | PHP |
PHPGurukul 직원 기록 관리 시스템 1.3의 /myprofile.php 파일에서 'First name' 입력 인자 조작을 통한 크로스 사이트 스크립팅(XSS) 취약점입니다. 원격에서 인증 없이 공격 가능하며 이미 공개 공개되어 실제 악용되고 있습니다.
|
2025-09-28 | 2026-10-09 09:10 |
| CVE-2025-9944 | MEDIUM | 4.3 | WordPress |
WordPress의 Professional Contact Form 플러그인 1.0.0 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. watch_for_contact_form_submit 함수에서 nonce 검증이 누락되어, 공격자가 관리자를 속여 테스트 이메일을 강제로 발송하게 만들 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-9893 | MEDIUM | 4.3 | WordPress |
WordPress의 VM Menu Reorder 플러그인 1.0.0 이하 버전에서 CSRF 취약점이 발견되었습니다. vm_set_to_default 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 메뉴 재정렬 설정을 초기화할 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-9896 | MEDIUM | 4.3 | WordPress |
WordPress용 HidePost 플러그인 2.3.8 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. options.php 설정 페이지에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-9898 | MEDIUM | 4.3 | WordPress |
WordPress용 cForms – Light speed fast Form Builder 플러그인의 모든 버전(3.0.0 포함)에서 CSRF 취약점이 발견되었습니다. cforms_api 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 폼 설정 및 내용을 임의로 수정할 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-9894 | MEDIUM | 4.3 | WordPress |
WordPress용 Sync Feedly 플러그인의 모든 버전(1.0.1 포함)에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. crsf_cron_job_func 함수에서 논스(nonce) 검증이 누락되어, 인증되지 않은 공격자가 관리자를 속여 Feedly 콘텐츠 동기화를 강제로 실행할 수 있습니다. 이를 통해 공격자는 관리자의 권한을 이용해 다수의 게시물을 생성하도록 유도할 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-10499 | MEDIUM | 4.3 | WordPress |
WordPress용 Ninja Forms 플러그인의 maybe_opt_in() 함수에서 논스(nonce) 검증이 누락되어 CSRF 취약점이 발생합니다. 공격자는 관리자를 속여 통계 수집 기능에 강제로 동의하게 만들 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-10498 | MEDIUM | 4.3 | WordPress |
WordPress용 Ninja Forms 플러그인 3.12.0 버전 및 그 이전 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. CSV 파일 내보내기 기능 시 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 특정 링크를 클릭하게 유도함으로써 내보낸 CSV 파일을 삭제할 수 있습니다.
|
2025-09-27 | 2026-10-09 10:10 |
| CVE-2025-11029 | MEDIUM | 4.3 | Git |
givanz Vvveb 1.0.7.2 이하 버전에서 발견된 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 사용자의 의도 없이 원하지 않는 작업을 수행하도록 할 수 있으며, 공개된 익스플로잇이 존재합니다. 개발자가 수정을 약속했고 깃허브에 업로드 예정입니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2025-11042 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 특정 버전에서 특정 GraphQL 쿼리를 사용할 때 제어되지 않는 CPU 소비가 발생하는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템 자원을 과도하게 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-10377 | MEDIUM | 4.3 | WordPress |
WordPress의 System Dashboard 플러그인 2.8.20 버전 이하에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. sd_toggle_logs() 함수에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 페이지 액세스 로그, 오류 로그, 이메일 전송 로그와 같은 중요한 로깅 설정을 임의로 변경할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-10752 | MEDIUM | 4.3 | WordPress |
WordPress의 OAuth Single Sign On – SSO (OAuth Client) 플러그인 6.26.12 버전 이하에서 CSRF 취약점이 발견되었습니다. OAuth 흐름에서 예측 가능한 state 파라미터를 사용하여 공격자가 인증 요청을 위조하고 OAuth 흐름을 가로챌 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-58246 | MEDIUM | 4.3 | WordPress |
WordPress에서 전송 데이터에 민감한 정보가 삽입되어 이를 추출할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하려면 기여자(Contributor) 수준의 권한이 필요하며, 현재 보안 팀에서 수정 작업을 진행 중입니다.
|
2025-09-23 | 2026-10-19 16:10 |
| CVE-2025-42907 | MEDIUM | 4.3 | Log Server |
SAP BI Platform에서 공격자가 OpenDoc의 LogonToken IP 주소를 수정할 수 있는 취약점이 발견되었습니다. 수정된 링크를 브라우저로 접속할 경우, 핑(Ping) 요청이 의도치 않은 다른 서버로 전달될 수 있습니다. 이 취약점은 시스템의 기밀성과 가용성에는 영향을 미치지 않으며 무결성에 낮은 영향을 미칩니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-10827 | MEDIUM | 4.3 | PHP |
PHPJabbers Restaurant Menu Maker 1.1 이하 버전의 /preview.php 파일에서 theme 매개변수에 대한 검증 부족으로 인한 XSS 취약점입니다. 공격자는 악의적인 스크립트를 포함한 URL을 통해 사용자 브라우저에서 임의의 자바스크립트를 실행할 수 있으며, 현재 공개 익스플로잇이 존재합니다.
|
2025-09-23 | 2026-10-11 20:10 |
| CVE-2025-43806 | MEDIUM | 4.3 | Spring Data REST |
Liferay Portal 및 DXP의 Batch Engine에서 가져오기 및 내보내기 작업에 대한 권한 검증이 적절히 이루어지지 않는 취약점입니다. 이로 인해 인증된 원격 사용자가 REST API를 통해 내보내진 데이터에 무단으로 접근할 수 있습니다.
|
2025-09-22 | 2026-10-18 21:10 |
| CVE-2025-59559 | MEDIUM | 4.3 | Security Gateway |
WooCommerce용 Payrexx 결제 게이트웨이 플러그인에서 권한 부여 누락 취약점이 발견되었습니다. 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
|
2025-09-22 | 2026-10-11 21:10 |
| CVE-2025-58016 | MEDIUM | 4.3 | Codex |
Codexpert, Inc의 CF7 Submissions 플러그인에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점은 잘못 설정된 액세스 제어 보안 수준을 악용하여 공격자가 의도하지 않은 권한을 획득할 수 있게 합니다.
|
2025-09-22 | 2026-10-11 21:10 |
| CVE-2025-10794 | MEDIUM | 4.3 | PHP |
PHPGurukul Car Rental Project 3.0의 /carrental/search.php 파일에서 autofocus 매개변수를 조작하여 XSS 공격이 가능한 취약점입니다. 입력값이 제대로 검증되지 않아 악의적인 스크립트 코드를 삽입할 수 있으며, 원격에서 공격이 가능하고 공개된 공격 코드가 존재합니다.
|
2025-09-22 | 2026-04-29 01:00 |
| CVE-2025-43803 | MEDIUM | 4.3 | Remote Control for Zoom Contact Center |
Liferay Portal 및 DXP의 Contacts Center 위젯에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 공격자가 entryId 파라미터를 조작하여 권한 없이 타인의 이름과 이메일 주소를 포함한 연락처 정보를 조회할 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-9891 | MEDIUM | 4.3 | WordPress |
WordPress의 User Sync – Remote User Sync 플러그인 1.0.2 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. mo_user_sync_form_handler() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 플러그인을 비활성화할 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |