| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-16605 | HIGH | 7.2 | WordPress |
MultiVendorX WordPress 플러그인 5.0.11 이전 버전에서 REST API를 통해 대상 상점이 요청한 판매자의 소유인지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 판매자가 다른 판매자의 상점을 조회, 탈취, 영구 삭제 또는 수정할 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |
| CVE-2026-16143 | HIGH | 7.2 | WordPress |
WordPress용 VikRentItems – Flexible Rental Management System 플러그인 1.2.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 예약 결제 양식의 고객 이메일 필드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-69246 | HIGH | 7.2 | IBM WebSphere Application Server |
Guzzle PHP HTTP 클라이언트에서 URI 인코딩 방식의 차이로 인해 발생하는 보안 취약점입니다. 공격자가 조작된 URI를 제공할 경우, 애플리케이션의 검증을 우회하여 로컬 호스트나 허용되지 않은 내부 네트워크에 접근할 수 있습니다. 이는 libcurl의 디코딩 방식과 Guzzle의 호스트 검증 방식 간의 불일치를 악용합니다.
|
2026-08-03 | 2026-09-08 20:41 |
| CVE-2026-67599 | HIGH | 7.2 | Sudo |
ClearOS 7.9의 Log Viewer 구성 요소에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 공격자가 필터 매개변수에 검증되지 않은 입력을 전송하여 File.php 내 셸 명령에 임의의 명령을 실행할 수 있습니다. 특히 webconfig 사용자가 NOPASSWD sudo 권한을 가지고 있어 즉시 루트 권한으로 권한 상승이 가능합니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-61523 | HIGH | 7.2 | PHP |
WebsiteBaker CMS 2.13.10 미만 버전의 Droplets 에디터에서 코드 주입 취약점이 발견되었습니다. 인증된 관리자가 Droplet의 Code 필드에 악성 PHP 코드를 입력하면, 검증 없이 PHP 파일로 저장되어 공격자가 웹쉘을 생성하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-61524 | HIGH | 7.2 | PHP |
WebsiteBaker CMS 2.13.10 미만 버전에서 모듈 설치 기능을 통해 제한되지 않은 파일 업로드가 가능합니다. 인증된 관리자가 PHP 웹쉘이 포함된 조작된 ZIP 파일을 업로드하면, 서버가 이를 압축 해제하여 웹 접근이 가능한 디렉토리에 저장함으로써 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-39931 | HIGH | 7.2 | MySQL |
OpenEMR 8.2.0 이하 버전에서 백업 설정 가져오기 기능의 인증된 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 조작된 SQL 파일을 업로드하여 데이터베이스에 임의의 DDL 및 DML 문을 실행할 수 있습니다. 이를 통해 자격 증명 해시 추출, 접근 제어 테이블 수정, 백도어 계정 생성 및 파일 시스템에 임의 파일을 작성하는 것이 가능합니다.
|
2026-08-03 | 2026-09-01 15:37 |
| CVE-2026-15052 | HIGH | 7.2 | WordPress |
WordPress용 MailChimp 관련 플러그인(Subscribe Form, Optin Builder 등)에서 저장형 크로스 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15244 | HIGH | 7.2 | WordPress |
HUSKY WordPress 플러그인 1.4.1 미만 버전에서 저장된 설정값이 디렉토리 경로 탐색(Directory Traversal) 검증을 거치지 않는 취약점이 발견되었습니다. 이를 통해 'shop manager' 권한을 가진 사용자가 임의의 로컬 파일을 포함하고 실행할 수 있으며, 해당 동작은 인증되지 않은 방문자를 포함한 모든 프론트엔드 요청에서 트리거됩니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-13157 | HIGH | 7.2 | PHP |
Demo Import WordPress 플러그인 1.1.3 이하 버전에서 데모 콘텐츠 가져오기 시 업로드되는 파일 형식을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 높은 권한을 가진 사용자가 uploads 디렉토리에 실행 가능한 PHP 파일을 업로드할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-13158 | HIGH | 7.2 | PHP |
Everest Toolkit WordPress 플러그인 1.2.3 이하 버전에서 데모 콘텐츠 가져오기 시 업로드되는 파일의 유형을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 높은 권한을 가진 사용자가 uploads 디렉토리에 실행 가능한 PHP 파일을 업로드할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-13392 | HIGH | 7.2 | PHP |
ElementsKit Elementor Addons WordPress 플러그인 3.10.01 미만 버전에서 관리자 권한을 가진 사용자가 정의한 커스텀 위젯이 PHP 파일로 그대로 저장되어 실행되는 취약점이 발견되었습니다. 멀티사이트 네트워크 환경에서 하위 사이트 관리자가 권한을 넘어 호스트 수준의 임의 PHP 코드를 실행할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-15397 | HIGH | 7.2 | IBM Security Verify Access |
WordPress용 Subscriptions for WooCommerce 플러그인 2.0.0 버전 이하에서 권한 검증 누락 취약점이 발견되었습니다. wps_sfw_install_plugin_configuration AJAX 핸들러가 사용자 권한을 적절히 확인하지 않아, 상점 관리자 이상의 권한을 가진 인증된 공격자가 임의의 WordPress.org 플러그인을 설치하고 활성화할 수 있습니다.
|
2026-07-30 | 2026-07-30 14:16 |
| CVE-2026-16597 | HIGH | 7.2 | WordPress |
WordPress용 GTM4WP 플러그인의 1.22.3 이하 버전에서 WooCommerce 결제 필드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 해당 페이지에 접속할 때 실행될 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-16655 | HIGH | 7.2 | WordPress |
WordPress용 Fluent Forms 플러그인에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발견되었습니다. 공격자는 Name 필드의 중첩된 password 멤버를 통해 악성 스크립트를 삽입할 수 있으며, 사용자가 해당 페이지에 접속할 때 스크립트가 실행됩니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-13425 | HIGH | 7.2 | Spring Data REST |
WordPress의 Database for CF7 플러그인 1.2.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 REST API를 통해 배열 형태의 입력값을 전달하면, 적절한 검증 없이 데이터베이스에 저장되어 사용자가 해당 페이지를 방문할 때 악성 스크립트가 실행될 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-24033 | HIGH | 7.2 | Apache HTTP Server |
Apache Traffic Server에서 HTTP 요청을 일관성 없게 해석하여 발생하는 HTTP 요청/응답 스머글링 취약점입니다. 이 취약점을 통해 공격자는 요청을 조작하여 보안 통제를 우회하거나 다른 사용자의 요청을 가로챌 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-12476 | HIGH | 7.2 | WordPress |
WordPress용 Easy Digital Downloads 플러그인 3.6.9 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. edd_do_ajax_import_file_upload() 함수가 클라이언트가 제공하는 Content-Type 헤더만 검증하고 파일 확장자를 제대로 확인하지 않아, 공격자가 악성 파일을 서버에 업로드할 수 있습니다. 이를 통해 인증된 Shop Manager 권한 이상의 공격자가 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-13440 | HIGH | 7.2 | WordPress |
StoreGrowth: Smart Sales Booster for WooCommerce 플러그인의 모든 버전(2.1.0 포함)에서 저장형 XSS 취약점이 발견되었습니다. 'message_popup' 매개변수의 입력값 검증 및 출력 이스케이프 미흡과 nonce 노출로 인해 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-16585 | HIGH | 7.2 | WordPress |
WordPress용 Better Messages 플러그인의 delete_sticker 함수에서 파일 경로 검증이 미흡하여 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 경로 탐색(Path Traversal) 공격을 통해 wp-config.php와 같은 중요 파일을 삭제함으로써 원격 코드 실행(RCE)을 유도할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:17 |
| CVE-2026-65711 | HIGH | 7.2 | UniFi OS Server |
sysPass version 3.2.11에서 인증된 관리자가 OS 명령 주입을 수행할 수 있는 취약점이 발견되었습니다. 관리자가 백업 경로를 악의적으로 설정하면, FileBackupService가 명령어를 생성할 때 입력값을 적절히 검증하지 않아 웹 서버 권한으로 임의의 명령어가 실행될 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-65693 | HIGH | 7.2 | IBM WebSphere Application Server |
Microweber CMS 2.0.20 이하 버전에서 인증된 관리자가 메일 템플릿에 Twig 표현식을 주입하여 임의의 OS 명령을 실행할 수 있는 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. TwigView::render() 함수가 샌드박스 환경을 사용하지 않아, 데이터베이스에 저장된 악성 템플릿이 메일 발송 시 자동으로 실행될 수 있습니다.
|
2026-07-24 | 2026-07-28 20:37 |
| CVE-2026-15401 | HIGH | 7.2 | WordPress |
WordPress용 VikBooking Hotel Booking Engine & PMS 플러그인 1.8.13 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'vbfX' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 공격자는 인증 절차 없이 public-facing saveorder 작업을 통해 악성 페이로드를 저장할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-66138 | HIGH | 7.2 | Python |
OpenStack Ironic Python Agent 11.6.0 이하 버전에서 manager 역할을 가진 프로젝트 범위 사용자가 악의적으로 구성된 설정을 통해 실행 중인 Ironic-Python-Agent에서 임의 코드를 실행할 수 있습니다. 이는 ntp_server 값이 셸(shell)로 직접 전달되는 취약점 때문에 발생합니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-65497 | HIGH | 7.2 | PHP |
Complianz 플러그인 7.5.0 이하 버전에서 관리자 권한을 탈취할 수 있는 PHP 객체 주입(Object Injection) 취약점이 발견되었습니다. 공격자는 이를 통해 서버 측에서 임의의 코드를 실행하거나 시스템 권한을 장악할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-12421 | HIGH | 7.2 | WordPress |
WordPress용 ARforms 플러그인 7.2.1 이하 버전에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 인증되지 않은 공격자가 'password' 필드 값을 통해 악성 스크립트를 삽입할 수 있으며, 사용자가 해당 페이지에 접속할 때 스크립트가 실행됩니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-7232 | HIGH | 7.2 | Spring AI Vector Store |
WordPress의 FormCraft 플러그인 3.9.14 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 미흡과 출력 이스케이프 처리 오류로 인해 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 특히 매트릭스 하위 필드 키에 대한 검증 누락과 DOMPurify 우회, HTML 엔티티 복원 과정의 결함이 결합되어 발생합니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-7534 | HIGH | 7.2 | WordPress |
WordPress의 SUMO Reward Points 플러그인 32.7.0 이하 버전에서 인증되지 않은 사용자가 REST API를 통해 저장형 XSS 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 검증 미흡과 입력값 검증 및 출력 이스케이프 누락으로 인해 발생하며, 관리자가 로그 페이지를 확인할 때 악성 스크립트가 실행될 수 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-61094 | HIGH | 7.2 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우 MySQL 서버 및 클러스터의 제어권을 완전히 탈취할 수 있습니다.
|
2026-07-21 | 2026-07-28 05:17 |
| CVE-2026-60845 | HIGH | 7.2 | IBM WebSphere Application Server |
Oracle E-Business Suite의 Oracle Mobile Application Server 제품에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 해당 서버를 완전히 장악할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |