| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89417 | HIGH | 7.2 | Nginx |
WordPress용 OMGF 플러그인 6.3.10 버전 이하에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 's' 검색 매개변수를 통해 악성 스크립트를 주입할 수 있으며, 서버 설정에 따라 브라우저가 이를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-07 15:17 |
| CVE-2026-104677 | HIGH | 7.2 | PHP |
WP Coder WordPress 플러그인 4.5.2 미만 버전에서 PHP 코드 실행 기능에 대한 접근 제어가 미흡한 취약점이 발견되었습니다. 이 기능이 관리자가 아닌 기본 '편집자(Editor)' 권한을 가진 사용자에게도 허용되어, 편집자 권한의 사용자가 서버에서 임의의 PHP 코드를 실행하고 사이트를 완전히 장악할 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-102173 | HIGH | 7.2 | WordPress |
WordPress용 Kirki 플러그인 6.3.1 이하 버전에서 사용자 등록 메타데이터를 통한 저장형 XSS 취약점이 발견되었습니다. `ExceptionalElements::image_element()` 함수 내에서 사용자 메타값을 적절히 이스케이프하지 않고 이미지 태그 속성에 직접 결합하기 때문에 발생합니다. 공격자는 이를 통해 악성 스크립트를 삽입하여 사용자가 해당 페이지를 방문할 때 스크립트가 실행되도록 유도할 수 있습니다.
|
2026-10-07 | 2026-10-07 17:16 |
| CVE-2026-103007 | HIGH | 7.2 | Spring Data REST |
Elasticsearch의 권한 위임 기능에서 권한 범위가 제대로 강제되지 않는 권한 부여 오류(CWE-863)가 발견되었습니다. 관리자가 특정 인덱스에 한정하여 역할 관리 권한을 위임할 때, 인덱스 패턴 설정의 허점을 이용하면 위임받은 사용자가 자신의 권한을 확장하여 내부 보안 데이터에 접근하거나 클러스터 전체의 관리자 권한을 탈취할 수 있습니다.
|
2026-10-06 | 2026-10-09 13:25 |
| CVE-2026-104069 | HIGH | 7.2 | PHP |
HortusFox 6.2 미만 버전의 ThemeModule::startImport() 함수에서 원격 코드 실행 취약점이 발견되었습니다. 인증된 관리자가 검증되지 않은 ZIP 아카이브를 업로드하면 파일 이름이나 확장자 확인 없이 웹 루트에 직접 압축이 해제됩니다. 공격자는 PHP 파일과 .htaccess 파일을 포함한 테마를 업로드하여 웹 서버 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-10-06 | 2026-10-06 17:17 |
| CVE-2026-75962 | HIGH | 7.2 | WordPress |
WordPress의 Post SMTP 플러그인 4.0.1 이하 버전에서 'user_email' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미흡으로 인해, 공격자는 인증 없이도 악성 스크립트를 이메일 로그에 삽입할 수 있습니다. 특히 공개 등록이 활성화된 WordPress Multisite 환경에서 공격자가 HTML 특수 문자를 포함한 이메일 주소를 사용하여 공격을 수행할 수 있습니다.
|
2026-10-06 | 2026-10-09 02:17 |
| CVE-2026-105677 | HIGH | 7.2 | Multi-Domain Security Management Server |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 테마 번역 파일 로드 방식에 취약점이 존재합니다. 인증된 관리자가 조작된 테마를 통해 서버에서 임의의 코드를 실행할 수 있으며, 이는 6.64.0 버전에서 수정되었습니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-88396 | HIGH | 7.2 | Log Server |
ApiAdmin 5.0 및 이전 버전에서 디렉토리 트래버스 취약점이 발견되었습니다. 관리자 권한을 가진 사용자가 파일 확장자 검증 없이 .php 파일을 업로드할 수 있으며, 업로드된 파일이 웹 접근이 가능한 경로에 저장되어 원격 코드 실행(RCE)이 가능합니다.
|
2026-10-05 | 2026-10-06 23:16 |
| CVE-2026-104890 | HIGH | 7.2 | Magento Open Source |
Kunstmaan CMS의 FileHandler 클래스에서 확장자 검사 시 대소문자를 구분하는 취약점이 존재합니다. 인증된 백엔드 사용자가 대소문자가 혼합된 실행 파일 확장자를 업로드하면 블랙리스트 검사를 우회하여 웹 디렉토리에 실행 가능한 파일로 저장될 수 있습니다.
|
2026-10-05 | 2026-10-07 21:17 |
| CVE-2026-97660 | HIGH | 7.2 | PHP |
WordPress용 WPC Product Options for WooCommerce 플러그인 4.0.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 multipart 필드 이름의 'wpcpo-' 배열 키를 통해 악성 스크립트를 주입할 수 있으며, 이는 PHP의 RFC1867 파서가 해당 데이터를 그대로 보존하여 저장하기 때문에 발생합니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-93889 | HIGH | 7.2 | PHP |
WordPress용 WP Mail Catcher 플러그인 2.1.12 버전 이하에서 PHPMailer의 'wp_mail_failed' 오류 메시지를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다. 이 공격이 성공하려면 Contact Form 7과 같이 사용자 입력값을 메일 필드로 전달하는 별도의 플러그인이 설치되어 있어야 합니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-97341 | HIGH | 7.2 | WordPress |
WordPress의 Visitor Traffic Real Time Statistics 플러그인 8.16 이하 버전에서 저장형 DOM 기반 XSS 취약점이 발견되었습니다. 공격자가 'X-Real-IP' HTTP 헤더를 통해 악성 스크립트를 주입하면, 인증되지 않은 사용자가 해당 페이지에 접속할 때 스크립트가 실행될 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-96650 | HIGH | 7.2 | WordPress |
WordPress의 Strong Testimonials 플러그인 3.3.11 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'platform_user_photo' 커스텀 필드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다. 이 공격은 관리자가 특정 커스텀 필드를 설정했을 때 발생할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-96564 | HIGH | 7.2 | WordPress |
WordPress용 SEOPress 플러그인의 모든 버전(10.2 포함)에서 작성자 표시 이름에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 임의의 웹 스크립트를 삽입할 수 있으며, 특정 설정이 활성화된 경우 사용자가 해당 페이지에 접속할 때 스크립트가 실행됩니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-96575 | HIGH | 7.2 | WordPress |
WordPress의 Transliterator 플러그인 2.5.8 이하 버전에서 예측 가능한 {rstr_keep} 플레이스홀더를 이용한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미흡으로 인해 인증되지 않은 공격자가 악성 스크립트를 주입할 수 있습니다. 주입된 페이로드는 WordPress 코어의 kses 허용 목록을 통과하여 댓글 저장 시에도 삭제되지 않고 유지됩니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-93430 | HIGH | 7.2 | WordPress |
WordPress의 GD Rating System 플러그인 3.7.1 이하 버전에서 'title' 및 'url' 렌더링 인자를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입하고 사용자가 해당 페이지에 접속할 때 실행되도록 할 수 있습니다. AJAX 논스(nonce)가 페이지 내 JSON 블록에 공개되어 있어 인증 장벽 역할을 하지 못합니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-87091 | HIGH | 7.2 | WordPress |
WordPress용 Welcart e-Commerce 플러그인 2.12.2 이하 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. IPN 엔드포인트의 'rel' 및 'option' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 관리자가 결제 오류 로그를 확인할 때 실행되어 관리자 권한 탈취 등의 피해를 줄 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-101928 | HIGH | 7.2 | WordPress |
WordPress용 Magic Tooltips For Contact Form 7 플러그인 1.0.34 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'author' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 관리자가 댓글 관리 페이지를 확인할 때 삽입된 스크립트가 실행될 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-92977 | HIGH | 7.2 | WordPress |
WordPress용 'The Real Cookie Banner' 플러그인 5.3.5 이하 버전에서 댓글을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 경우 사용자가 해당 페이지에 접속할 때 스크립트가 실행될 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-96270 | HIGH | 7.2 | WordPress |
WordPress의 Ultimate Member 플러그인 2.13.1 이하 버전에서 'form_id' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 공격자가 악성 스크립트를 삽입하면 관리자가 해당 사용자의 정보를 확인할 때 스크립트가 실행될 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-93875 | HIGH | 7.2 | WordPress |
WordPress용 JetAppointment 플러그인 2.5.2.1 이하 버전에서 'friendlyTime' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 악성 스크립트를 wp_jet_appointments_meta 테이블에 삽입할 수 있으며, 관리자가 예약 상세 팝업을 열 때 해당 스크립트가 관리자의 브라우저에서 실행됩니다.
|
2026-10-02 | 2026-10-02 17:52 |
| CVE-2026-87920 | HIGH | 7.2 | WordPress |
WordPress용 W3 Total Cache 플러그인의 모든 버전(2.10.6 포함)에서 저장형 XSS 취약점이 발견되었습니다. 이는 불충분한 입력값 검증 및 출력 이스케이프 처리로 인해 발생하며, 공격자가 댓글 내용을 통해 악성 스크립트를 삽입할 수 있습니다. 특히 'Remove query strings from static resources' 옵션이 활성화된 경우 공격이 가능합니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-97663 | HIGH | 7.2 | WordPress |
WordPress용 Customer Reviews for WooCommerce 플러그인 5.122.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 이미지 첨부 기능이 활성화된 상태에서 악성 스크립트가 포함된 작성자 이름을 통해 임의의 웹 스크립트를 삽입할 수 있습니다. 이를 통해 사용자가 해당 페이지에 접속할 때 악성 코드가 실행될 수 있습니다.
|
2026-10-02 | 2026-10-02 18:17 |
| CVE-2026-97342 | HIGH | 7.2 | WordPress |
WordPress의 JetFormBuilder 플러그인 3.6.5.4 이하 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 사용자가 해당 페이지에 접속할 때 실행됩니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-97641 | HIGH | 7.2 | WordPress |
WordPress용 Relevanssi – A Better Search 플러그인의 4.28.3 이하 모든 버전에서 댓글 내용을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 경우 사용자가 해당 페이지에 접속할 때 스크립트가 실행될 수 있습니다. 이 취약점은 관리자가 'Allowable tags in excerpts' 설정을 비어 있지 않게 구성했을 때만 악용 가능합니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-96567 | HIGH | 7.2 | WordPress |
WordPress의 MW WP Form 플러그인 5.1.7 이하 버전에서 'post_id' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있으며, CSRF 방어 기제도 우회 가능합니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-96578 | HIGH | 7.2 | WordPress |
WordPress의 GSpeech TTS 플러그인 3.22.0 버전 이하에서 댓글 내용을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미흡으로 인해, 공격자가 kses 필터링을 우회하여 악성 스크립트를 삽입하고 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2026-10-02 | 2026-10-02 18:17 |
| CVE-2026-96871 | HIGH | 7.2 | WordPress |
WordPress의 Mang Board 플러그인 2.4.2 이하 버전에서 'data_type' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 이는 기본 설정(guest posting 허용)을 사용하는 게시판에서 공격이 가능합니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-97336 | HIGH | 7.2 | WordPress |
WordPress용 CMB2 플러그인 2.13.0 버전 이하에서 'file_list' 필드 타입의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 공격자는 인증되지 않은 상태에서 임의의 웹 스크립트를 삽입할 수 있으며, 사용자가 해당 페이지에 접속할 때 스크립트가 실행됩니다. 이 취약점은 CMB2를 사용하는 테마나 플러그인이 공개된 폼에 해당 필드를 등록했을 때만 실질적으로 악용될 수 있습니다.
|
2026-10-02 | 2026-10-02 18:17 |
| CVE-2026-96566 | HIGH | 7.2 | curl |
WordPress 플러그인 'The Newsletter – Send awesome emails from WordPress'의 9.4.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'np1' 커스텀 필드 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 특히 구독 엔드포인트가 보안 검증(nonce, 권한 확인, CAPTCHA)을 수행하지 않아 공격이 용이합니다.
|
2026-10-02 | 2026-10-03 16:16 |