| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-88774 | HIGH | 7.2 | NetScaler ADC |
Citrix NetScaler ADC 및 Gateway에서 발생하는 취약점으로, 부적절한 HTTP URL 기반 표현식 사용으로 인해 기능 정책 우회가 발생할 수 있습니다. 이 문제는 특정 버전 미만의 ADC 및 Gateway 제품군에 영향을 미칩니다.
|
2026-09-27 | 2026-09-29 16:17 |
| CVE-2026-96896 | HIGH | 7.2 | WordPress |
Malcure Malware Shield — Removal, Repair, Monitor WordPress 플러그인 19.9.7 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 멀티사이트 네트워크의 하위 사이트 관리자가 공유 파일 시스템에 임의의 파일을 쓰거나 삭제할 수 있으며, 결과적으로 원격 코드 실행(RCE)이 가능해집니다.
|
2026-09-27 | 2026-09-28 15:17 |
| CVE-2026-100612 | HIGH | 7.2 | IBM Verify Identity Access |
Capgo(버전 12.261.0 이하)의 public.sso_providers 테이블에 대한 접근 제어 수정이 불완전하여 발생하는 취약점입니다. 공격자가 org_admin 권한을 이용해 provider_id를 조작함으로써 조직 소유자의 계정을 탈취하고 권한을 상승시킬 수 있습니다.
|
2026-09-26 | 2026-09-30 21:16 |
| CVE-2026-16591 | HIGH | 7.2 | WordPress |
WP Directory Kit WordPress 플러그인 1.5.8 미만 버전에서 카테고리 및 위치 필드의 데이터 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 특정 권한을 가진 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행하여 해당 페이지의 모든 방문자에게 악성 스크립트를 실행시킬 수 있습니다.
|
2026-09-26 | 2026-09-26 23:16 |
| CVE-2026-100372 | HIGH | 7.2 | PHP |
ClipBucket v5 5.5.3-#197 이전 버전의 관리자 템플릿 편집기에서 경로 탐색 취약점이 발견되었습니다. manage_template_access 권한을 가진 인증된 공격자가 폴더 매개변수에 경로 탐색 시퀀스를 입력하여 PHP 파일을 덮어쓰고 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-09-25 | 2026-09-30 16:31 |
| CVE-2026-42323 | HIGH | 7.2 | Magento Open Source |
Piwigo 16.4.0 미만 버전에서 관리자 권한을 가진 사용자가 Batch Manager 필터 URL을 통해 숫자 검증 없이 너비, 높이, 비율 및 파일 크기 값을 입력할 수 있습니다. 이 값들이 SQL 쿼리 생성 시 적절한 검증 없이 결합되어 SQL 인젝션 취약점이 발생하며, 이를 통해 데이터베이스 데이터를 노출, 수정 또는 파괴할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:17 |
| CVE-2026-42324 | HIGH | 7.2 | Magento Open Source |
Piwigo 16.4.0 미만 버전에서 관리자가 제어하는 image_order[] 값이 정해진 화이트리스트를 검증하지 않고 저장되는 취약점이 존재합니다. 저장된 값이 이후 ORDER BY 절에 결합되어 실행됨에 따라, 인증된 관리자가 조작된 식을 삽입하여 데이터베이스의 정보를 유출, 수정 또는 파괴할 수 있습니다.
|
2026-09-25 | 2026-09-25 17:17 |
| CVE-2026-33639 | HIGH | 7.2 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전에서 관리자가 설정하는 세금 소수점 자리수(tax_rate_decimal_places) 값이 적절한 정수 검증 없이 SQL ALTER TABLE 문에 삽입됩니다. 공격자가 조작된 값을 입력할 경우 데이터베이스 스키마를 변경하여 필수 컬럼을 삭제하거나 수정함으로써 데이터 구조를 손상시키고 서비스를 중단시킬 수 있습니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-96752 | HIGH | 7.2 | PHP |
WordPress용 Zero Spam 플러그인에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 공격자가 Contact Form 7 통합 기능을 통해 중첩된 POST 배열 키를 사용하여 악성 스크립트를 삽입할 수 있으며, 이는 데이터베이스에 저장된 후 사용자가 해당 페이지에 접속할 때 실행됩니다.
|
2026-09-25 | 2026-09-25 13:08 |
| CVE-2026-94573 | HIGH | 7.2 | WordPress |
WordPress의 Repeater Fields for Elementor Forms 플러그인에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점을 통해 인증되지 않은 공격자가 사용자가 해당 페이지에 접속할 때 임의의 웹 스크립트를 실행시킬 수 있습니다.
|
2026-09-25 | 2026-09-25 13:08 |
| CVE-2026-95864 | HIGH | 7.2 | WordPress |
WordPress의 Themify Builder 플러그인 7.8.1 이하 버전에서 'css[fonts]' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미흡으로 인해 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있으며, 보안 토큰이 노출되어 있어 누구나 공격이 가능합니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-95866 | HIGH | 7.2 | WordPress |
WordPress의 User Profile Builder 플러그인 4.0.2 이하 버전에서 아바타 필드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미흡으로 인해 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 해당 계정을 조회할 때 스크립트가 실행됩니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-96568 | HIGH | 7.2 | WordPress |
WordPress의 Restaurant Menu and Food Ordering 플러그인 2.4.14 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'phone_number' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-93654 | HIGH | 7.2 | WordPress |
WordPress의 Premium Packages – Sell Digital Products Securely 플러그인 7.2.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'cart_items[][product_name]' 파라미터의 입력값 검증 및 출력 이스케이프 미비로 인해, 인증되지 않은 공격자가 임의의 스크립트를 삽입할 수 있습니다. 특히 체크아웃 REST 경로의 권한 검증 부재와 인보이스 로더의 소유권 확인 미비로 인해 공격자가 삽입한 페이로드가 로그인된 사용자에게 실행될 수 있습니다.
|
2026-09-25 | 2026-09-25 13:08 |
| CVE-2026-84280 | HIGH | 7.2 | WordPress |
WordPress의 Fancy Product Designer 플러그인 6.5.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 'elements[].title' 파라미터에 악성 스크립트를 삽입하면, 관리자가 쇼트코드 주문을 검토할 때 해당 스크립트가 실행될 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-96039 | HIGH | 7.2 | WordPress |
WordPress의 BA Book Everything 플러그인 1.8.27 이하 버전에서 first_name 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 공격자는 인증 없이도 예약 폼을 통해 필요한 정보를 획득하여 임의의 스크립트를 삽입할 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-84281 | HIGH | 7.2 | WordPress |
WordPress의 Fancy Product Designer 플러그인 6.5.2 이하 버전에서 'productTitle' 필드를 통한 저장형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 JSON 유니코드 이스케이프 시퀀스를 사용하여 입력값 검증을 우회하고 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 관리자 페이지에서 주문 내역을 조회할 때 실행될 수 있습니다.
|
2026-09-25 | 2026-09-25 13:08 |
| CVE-2026-93303 | HIGH | 7.2 | WordPress |
WordPress용 HT Contact Form – Drag & Drop Form Builder 플러그인의 'form_data' 리치 텍스트 필드에서 저장된 DOM 기반 XSS 취약점이 발견되었습니다. 공격자가 조작된 임시 저장 재개 URL을 통해 악성 스크립트를 삽입할 수 있으며, 사용자가 해당 URL을 클릭하면 스크립트가 실행됩니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-83591 | HIGH | 7.2 | WordPress |
WordPress용 AMP for WP 플러그인의 1.1.16 이하 모든 버전에서 댓글 내용을 통한 저장형 XSS 취약점이 발견되었습니다. 정규식 변환 과정에서 입력값 검증 및 출력 이스케이프가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 공격자는 WordPress가 허용하는 태그를 사용하여 자바스크립트 프로토콜을 실행함으로써 사용자 정보를 탈취할 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-84279 | HIGH | 7.2 | WordPress |
WordPress용 Fancy Product Designer 플러그인 6.5.2 이하 버전에서 'output_format' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입하고 사용자가 해당 페이지에 접속할 때 실행되도록 할 수 있습니다. 이 취약점은 Pro Export/Genius 기능이 활성화된 경우에만 영향을 받습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-61815 | HIGH | 7.2 | PHP |
zbateson/mail-mime-parser 라이브러리에서 공격자가 조작한 첨부 파일 이름에 CRLF(줄바꿈 문자)를 포함할 경우 헤더 주입 취약점이 발생합니다. 이 취약점을 통해 공격자는 Bcc 헤더 등을 위조하여 이메일 내용을 탈취하거나 메시지 구조를 조작할 수 있습니다.
|
2026-09-24 | 2026-10-05 16:17 |
| CVE-2026-91123 | HIGH | 7.2 | Magento Open Source |
Discourse 오픈소스 토론 플랫폼에서 iframe src 경로 탐색 방어 로직의 결함이 발견되었습니다. 디코딩된 점(.) 세그먼트 이후의 백슬래시(\)를 경로 구분자로 처리하지 않아, 관리자가 허용한 경로를 우회하여 의도하지 않은 외부 콘텐츠를 로드할 수 있습니다.
|
2026-09-24 | 2026-09-24 18:19 |
| CVE-2026-88843 | HIGH | 7.2 | PHP |
MasterStudy LMS WordPress 플러그인 3.7.50 미만 버전에서 디스플레이 설정값을 검증하지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 서버 내 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 이전 패치에서 수정되지 않은 경로가 남아 있어 문제가 지속되는 것으로 확인되었습니다.
|
2026-09-24 | 2026-09-24 14:42 |
| CVE-2026-95603 | HIGH | 7.2 | PHP |
Reycob Product Import Export 플러그인 2.3.0 이하 버전에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 입력하여 서버 측에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-09-23 | 2026-09-23 20:17 |
| CVE-2026-96656 | HIGH | 7.2 | Plex Media Server |
Plex Media Server 1.43.3.10861 이전 버전에서 관리자 권한을 가진 사용자가 임의의 파일을 작성하고 이를 실행할 수 있는 취약점이 존재합니다. TranscoderH264Options 설정값이 x264 옵션 문자열에 그대로 추가되는 특성을 악용하며, 서버 시작 시 서명이나 실행 권한 확인 없이 .so 파일을 실행하는 점을 이용합니다.
|
2026-09-23 | 2026-10-21 13:09 |
| CVE-2026-93778 | HIGH | 7.2 | WordPress |
WordPress용 WP Yelp Review Slider 플러그인 9.2 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. Yelp 리뷰 텍스트를 가져오는 과정에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이로 인해 사용자가 해당 페이지에 접속할 때 임의의 웹 스크립트가 실행될 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-93836 | HIGH | 7.2 | WordPress |
WordPress용 WPC Product Bundles for WooCommerce 플러그인 8.6.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'qty' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 주입하고 이를 주문 메타데이터에 저장할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-94504 | HIGH | 7.2 | WordPress |
Ninja Forms 3.15.3 버전의 레거시 제출 편집기에서 익명 사용자가 입력한 텍스트 영역 값이 안전한 HTML 인코딩 없이 렌더링되는 취약점이 발견되었습니다. 공격자가 악성 스크립트를 포함한 값을 저장하면, 관리자가 해당 제출 URL을 열 때 워드프레스 관리자 권한으로 스크립트가 실행될 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-89412 | HIGH | 7.2 | WordPress |
WordPress의 TranslatePress 플러그인 3.3.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 번역 메모리 제안 패널의 입력값 검증 및 출력 이스케이프 미비로 인해, 인증되지 않은 공격자가 악성 스크립트를 삽입하여 관리자 세션에서 실행할 수 있습니다.
|
2026-09-22 | 2026-09-23 19:19 |
| CVE-2026-12470 | HIGH | 7.2 | WordPress |
WordPress용 CMP – Coming Soon & Maintenance Plugin에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 에디터 이상의 권한을 가진 인증된 공격자가 'cmp_ajax_import_settings' AJAX 액션을 악용하여 사이트의 임의 설정을 변경하고 관리자 권한을 탈취할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |