| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-76562 | HIGH | 7.2 | WordPress |
WordPress의 Sidebar Manager Light 플러그인 1.18 이하 버전에서 'sbm_description' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 사용자가 해당 페이지에 접속할 때마다 실행됩니다.
|
2026-09-10 | 2026-09-28 23:10 |
| CVE-2026-26212 | HIGH | 7.2 | PHP |
WordPress용 Rara One Click Demo Import 플러그인 1.3.5 미만 버전에서 관리자 권한을 가진 공격자가 임의의 PHP 파일을 업로드할 수 있는 취약점이 발견되었습니다. process_uploaded_files() 함수 내 wp_handle_upload()에 잘못된 값을 전달하여 파일 유형 검증을 우회할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-09 | 2026-09-10 15:17 |
| CVE-2026-14989 | HIGH | 7.2 | WordPress |
WordPress용 WPLP Cookie Consent 플러그인 4.4.1 이하 버전에서 'wpl_user_preference' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 AJAX 엔드포인트를 악용하여 악성 스크립트를 삽입할 수 있으며, 사용자가 해당 페이지에 접속할 때 스크립트가 실행됩니다.
|
2026-09-09 | 2026-09-09 15:33 |
| CVE-2026-75927 | HIGH | 7.2 | Spring Data REST |
WordPress의 PublishPress Capabilities 플러그인 2.50.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. `addPluginCapabilities()` 함수가 관리자 승인 없이 에디터(Editor) 역할에 모든 관리 권한을 자동으로 부여하여, 에디터 권한을 가진 공격자가 사이트 전체의 역할 및 권한을 제어할 수 있습니다.
|
2026-09-09 | 2026-09-11 21:17 |
| CVE-2026-83593 | HIGH | 7.2 | Spring Web Services |
WordPress용 WPBot – AI ChatBot 플러그인 8.7.3 버전 이하에서 'conversation' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다. 특히 논스(nonce) 체크가 공개 페이지에 노출되어 있어 인증되지 않은 사용자의 공격을 막지 못합니다.
|
2026-09-09 | 2026-09-09 17:17 |
| CVE-2026-84293 | HIGH | 7.2 | WordPress |
WordPress용 Gravity Forms 플러그인의 Repeater Fields 기능에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 입력값에 대한 검증 및 출력 시 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 3.0.4 버전 이하의 모든 버전에서 발생하며, 리피터 내의 멀티 입력 하위 필드(이름, 주소, 체크박스 등)에 영향을 미칩니다.
|
2026-09-09 | 2026-09-09 15:33 |
| CVE-2026-17553 | HIGH | 7.2 | WordPress |
WordPress용 WP EasyCart 플러그인 5.9.3 이하 버전에서 권한 상승 취약점이 발견되었습니다. AJAX 핸들러가 입력값을 검증 없이 데이터베이스 옵션에 직접 반영하여, 스토어 매니저 권한을 가진 공격자가 관리자 권한을 획득할 수 있습니다.
|
2026-09-09 | 2026-09-09 15:33 |
| CVE-2026-13359 | HIGH | 7.2 | WordPress |
WordPress용 Contact Form to DB by BestWebSoft 플러그인의 모든 버전(1.7.5 이하 포함)에서 cntctfrm_contact_dropdown 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태로 악성 스크립트를 삽입할 수 있으며, 관리자가 메시지 관리 페이지를 방문할 때 해당 스크립트가 실행되어 관리자 세션이 탈취될 수 있습니다.
|
2026-09-09 | 2026-09-09 17:17 |
| CVE-2026-81349 | HIGH | 7.2 | Azure |
Azure HDInsights에서 운영체제 명령어를 사용하는 특수 요소의 중화가 적절히 이루어지지 않는 OS 명령어 주입 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-23 19:55 |
| CVE-2026-84387 | HIGH | 7.2 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 발생하는 커맨드 인젝션 취약점입니다. 공격자가 특수 요소를 적절히 중화하지 않은 명령어를 주입하여 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2026-09-08 | 2026-09-08 18:35 |
| CVE-2026-86733 | HIGH | 7.2 | MySQL |
Snipe-IT 8.7.0 미만 버전에서 백업 아카이브를 복구할 때 SQL 엔트리를 `--binary-mode` 플래그 없이 mysql 클라이언트로 직접 스트리밍하여 발생하는 취약점입니다. 인증된 슈퍼관리자가 조작된 ZIP 백업 파일을 업로드하고 복구를 실행하면, SQL 내의 백슬래시 명령어를 통해 운영체제 명령어를 임의로 실행할 수 있습니다. 이로 인해 데이터베이스 자격 증명과 APP_KEY 등 민감한 정보가 노출될 수 있습니다.
|
2026-09-08 | 2026-09-09 13:57 |
| CVE-2026-74239 | HIGH | 7.2 | Storage Protect Snapshot for Windows |
XenForo 2.3.13 미만 버전의 Windows 환경에서 스타일 아카이브 임포터의 경로 탐색 취약점이 발견되었습니다. 스타일 권한을 가진 인증된 일반 관리자가 백슬래시(\)를 포함한 악성 ZIP 파일을 업로드하여 의도하지 않은 경로에 임의의 파일을 생성할 수 있습니다. 이를 통해 웹 서버 권한으로 지속적인 코드 실행이 가능합니다.
|
2026-09-08 | 2026-09-11 20:30 |
| CVE-2026-86437 | HIGH | 7.2 | IBM WebSphere Application Server |
Lara Dashboard 1.3.2 미만 버전에서 settings.edit 권한만 있는 일반 관리자가 /admin/settings/core-upgrades/upload 엔드포인트를 통해 임의의 zip 파일을 업로드하고 압축을 풀 수 있는 취약점이 존재합니다. 공격자는 수정된 애플리케이션 파일을 업로드하여 웹 서버 권한으로 시스템 명령어를 실행하고 환경 변수 및 데이터베이스 자격 증명을 탈취할 수 있습니다.
|
2026-09-07 | 2026-09-08 19:56 |
| CVE-2026-86438 | HIGH | 7.2 | PHP |
Lara Dashboard 1.3.2 미만 버전에서 MarketplaceModuleBrowser의 installModule Livewire 작업에 대한 권한 검증이 누락되었습니다. 이로 인해 슈퍼관리자가 아닌 일반 관리자도 모듈을 설치할 수 있으며, 공격자는 서명되지 않은 HTTP 요청을 통해 임의의 PHP 모듈을 다운로드하고 자동 활성화하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-09-07 | 2026-09-10 16:18 |
| CVE-2026-86431 | HIGH | 7.2 | PHP |
league/commonmark 라이브러리의 AttributesExtension에서 발생하는 XSS 취약점입니다. 속성 이름 앞에 U+000C(폼 피드) 바이트를 추가하면 필터링을 우회하여 이벤트 핸들러나 javascript: URI를 삽입할 수 있습니다. 이 취약점은 2.9.1 버전에서 수정되었습니다.
|
2026-09-07 | 2026-10-08 16:17 |
| CVE-2026-6431 | HIGH | 7.2 | WordPress |
WordPress의 User Profile Builder 플러그인 3.15.7 이하 버전에서 'Biographical Info' 메타 필드 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-07 | 2026-09-09 15:17 |
| CVE-2026-83625 | HIGH | 7.2 | WordPress |
WordPress용 Contact Form by Supsystic 플러그인 1.10.2 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해, 인증되지 않은 공격자가 IP 주소 헤더를 조작하여 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 사용자가 해당 페이지에 접속할 때마다 실행됩니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-77830 | HIGH | 7.2 | WordPress |
WordPress용 CleanTalk 스팸 방지 플러그인 6.86 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증된 공격자가 댓글 콘텐츠의 aria-label 속성에 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 댓글이 승인된 후 비로그인 방문자가 해당 페이지에 접속할 때 실행됩니다.
|
2026-09-05 | 2026-09-08 15:18 |
| CVE-2026-78438 | HIGH | 7.2 | WordPress |
WordPress용 W3 Total Cache 플러그인의 모든 버전(2.10.5 포함)에서 댓글 콘텐츠를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 공격이 성공하려면 'Lazy Load Images' 기능의 'Process background images' 옵션이 활성화되어 있어야 하며, 관리자가 해당 댓글을 승인해야 합니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-18406 | HIGH | 7.2 | WordPress |
WordPress용 SureForms 플러그인 2.12.2 이하 버전에서 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 텍스트 필드에 인코딩된 페이로드를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트를 실행할 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-19769 | HIGH | 7.2 | WordPress |
WordPress용 Ninja Forms 플러그인에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발견되었습니다. Ninja Forms File Uploads 애드온이 활성화된 경우, 공격자가 임의의 자바스크립트가 포함된 HTML 파일을 웹 서버 디렉토리에 업로드하여 실행할 수 있습니다.
|
2026-09-05 | 2026-09-08 17:17 |
| CVE-2026-15984 | HIGH | 7.2 | WordPress |
WordPress의 QuickCal 플러그인 1.0.20 이하 버전에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 공격자는 인증되지 않은 상태에서도 커스텀 필드 파라미터를 통해 악성 스크립트를 삽입할 수 있으며, AJAX 논스(nonce)가 공개되어 있어 공격이 매우 용이합니다.
|
2026-09-05 | 2026-09-08 17:17 |
| CVE-2026-16649 | HIGH | 7.2 | WordPress |
WordPress의 Gravity Forms 플러그인 2.10.5 이하 버전에서 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 임의의 웹 스크립트를 삽입할 수 있으며, wp_kses_post의 허점과 클라이언트 측 스크립트의 처리 오류를 악용하여 이벤트 핸들러 속성을 실행할 수 있습니다.
|
2026-09-05 | 2026-09-08 17:17 |
| CVE-2026-77233 | HIGH | 7.2 | WordPress |
WordPress용 iubenda 컴플라이언스 플러그인 3.13.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. AdSense 정규식 재작성 과정에서 입력값 검증 및 출력 이스케이프가 미흡하여, 인증되지 않은 공격자가 댓글 내용을 통해 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 'Secondary' 파서 엔진(parser_engine=default)이 활성화된 경우에만 발생합니다.
|
2026-09-05 | 2026-09-08 15:18 |
| CVE-2026-77263 | HIGH | 7.2 | WordPress |
WordPress용 iubenda | All-in-one Compliance 플러그인의 3.13.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 불충분한 입력값 검증 및 출력 이스케이프 처리로 인해, 공격자가 댓글 내용을 통해 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 관리자를 포함한 사용자가 해당 페이지에 접속할 때 실행될 수 있습니다.
|
2026-09-05 | 2026-09-08 14:17 |
| CVE-2026-19224 | HIGH | 7.2 | WordPress |
Hummingbird Performance WordPress 플러그인 3.21.2 미만 버전에서 네트워크 전체 설정에 대한 권한 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 멀티사이트 네트워크의 개별 사이트 관리자가 네트워크 전체에 걸쳐 임의의 코드를 실행할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-82524 | HIGH | 7.2 | PHP |
UnoPim 2.1.5 미만 버전에서 인증된 관리자가 TinyMCE 이미지 업로드 엔드포인트를 통해 임의의 PHP 파일을 업로드할 수 있는 취약점이 존재합니다. 파일 확장자 및 MIME 타입 검증이 누락되어 있어, 공격자는 웹쉘을 업로드한 후 서버에서 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-09-02 | 2026-10-06 22:10 |
| CVE-2026-75528 | HIGH | 7.2 | WordPress |
WordPress의 Broken Link Checker 플러그인 2.4.13 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 댓글 작성자 URL 필드에 악성 스크립트를 삽입하면, 관리자가 링크를 재검사하는 과정에서 해당 스크립트가 실행될 수 있습니다.
|
2026-09-02 | 2026-09-02 13:55 |
| CVE-2026-83551 | HIGH | 7.2 | Python |
Amazon SageMaker Python SDK v3.11.0 및 v2.256.0 미만 버전에서 @step 및 @remote 데코레이터 파이프라인 구성 요소에 민감한 정보가 평문으로 저장되는 취약점이 발견되었습니다. 인증된 원격 사용자가 SageMaker DescribePipeline API 응답에서 HMAC 서명 키를 추출하여 조작된 함수 페이로드를 위한 유효한 무결성 서명을 위조할 수 있으며, 이를 통해 동일 AWS 계정 내 다른 사용자의 파이프라인 실행 컨텍스트에서 코드 실행이 가능합니다.
|
2026-09-01 | 2026-09-03 16:44 |
| CVE-2024-14047 | HIGH | 7.2 | Windows Installer |
Winlogbeat Windows 설치 프로그램의 로컬 취약점으로, 런타임 파일이 권한이 낮은 사용자가 쓰기 가능한 디렉토리에 배치됩니다. 공격자가 악성 파일 시스템 링크를 미리 배치하면, 권한이 상승된 Winlogbeat 작업이 임의의 파일을 쓰거나 삭제하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-01 | 2026-09-10 19:21 |