| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-109927 | HIGH | 7.2 | WordPress |
HIPAA Forms WordPress 플러그인 3.3.2 미만 버전에서 사용자 역할을 재구성하는 요청을 처리할 때 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 해당 역할을 가진 사용자가 관리자 수준의 권한을 부여하여 권한을 상승시킬 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-109987 | HIGH | 7.2 | WordPress |
PixelYourSite 및 PixelYourSite Pro WordPress 플러그인에서 쿠키 값을 적절히 검증하거나 이스케이프 처리하지 않는 취약점이 발견되었습니다. 전체 페이지 캐시를 사용하는 사이트의 경우, 인증되지 않은 공격자가 캐시된 페이지에 XSS 페이로드를 저장하여 다른 방문자들에게 실행시킬 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-76307 | HIGH | 7.2 | Spring Data REST |
Splunk SOAR 8.7.0 미만 버전에서 'Users and Roles' 보기 권한을 가진 사용자가 REST API를 통해 다른 사용자의 인증 토큰 값을 추론할 수 있는 취약점이 발견되었습니다. 만약 추론된 토큰이 관리자 권한을 포함하고 있다면, 공격자는 해당 Splunk SOAR 인스턴스의 관리자 권한을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-23 15:17 |
| CVE-2026-76293 | HIGH | 7.2 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 edit_manager_xml 권한을 가진 사용자가 Splunk Web Manager 페이지를 통해 임의의 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 이는 Splunk Web이 Manager XML 내의 사용자 제어 표현식을 충분히 제한하지 않고 평가하기 때문에 발생합니다.
|
2026-10-21 | 2026-10-23 04:18 |
| CVE-2026-29001 | HIGH | 7.2 | PHP |
TastyIgniter 4.4.5 이하 버전에서 인증된 관리자가 직렬화된 PHP 객체를 설정값으로 제출하여 임의 코드를 실행할 수 있는 PHP 객체 주입 취약점이 존재합니다. 공격자가 관리자 설정 폼을 통해 조작된 가젯 체인을 전달하면, 시스템이 이를 검증 없이 역직렬화하는 과정에서 운영체제 명령을 실행할 수 있습니다.
|
2026-10-21 | 2026-10-22 17:40 |
| CVE-2026-101786 | HIGH | 7.2 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우 MySQL 서버 및 클러스터의 제어권을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-113605 | HIGH | 7.2 | H2 Database |
Stirling-PDF 2.13.2부터 3.2.0 버전의 DatabaseService.validateSqlContent() 함수 내 불완전한 차단 목록으로 인해 관리자가 H2 데이터베이스 가져오기 제한을 우회할 수 있습니다. 인증된 관리자가 조작된 SQL 백업을 업로드하면 RUNSCRIPT를 통해 Java 메서드 실행 권한을 복구하여 임의의 코드를 실행할 수 있습니다.
|
2026-10-20 | 2026-10-20 20:06 |
| CVE-2026-112777 | HIGH | 7.2 | PHP |
Craft CMS 4.x(4.18.8 미만) 및 5.x(5.11.0 미만) 버전에서 Twig create() 함수의 클래스 이름 검사가 대소문자를 구분하여 발생하는 차단 목록 우회 취약점입니다. 공격자가 템플릿 실행 권한을 가질 경우, 대소문자를 변형한 클래스 이름을 사용하여 SplFileObject를 생성함으로써 환경 변수(.env)를 읽거나 웹 루트에 PHP 파일을 작성하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-19 | 2026-10-20 17:17 |
| CVE-2026-110031 | HIGH | 7.2 | WordPress |
Salon Booking System WordPress 플러그인 10.31.11 미만 버전에서 발생하는 취약점입니다. 'salon staff' 권한을 가진 사용자가 고객 정보를 수정할 때 다른 계정에 임의의 권한을 부여할 수 있어, 관리자 권한 탈취 및 사이트 전체 제어가 가능합니다.
|
2026-10-18 | 2026-10-19 21:04 |
| CVE-2026-111110 | HIGH | 7.2 | WordPress |
WordPress의 GetPaid 플러그인(2.8.61 버전 이하)에서 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 공격자는 'mmdwqzpoxadd' 파라미터를 통해 악성 스크립트를 삽입할 수 있으며, 관리자가 해당 인보이스의 결제 양식 상세 정보를 조회할 때 스크립트가 실행됩니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-100316 | HIGH | 7.2 | WordPress |
WordPress용 European VAT Compliance Assistant for WooCommerce 플러그인의 모든 버전(1.36.10 포함)에서 저장형 XSS 취약점이 발견되었습니다. CF-IPCountry 헤더에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 주입할 수 있습니다. 공격자는 게스트 결제 시 악성 헤더 값을 주문 메타데이터에 저장하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 유도할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-96660 | HIGH | 7.2 | WordPress |
WordPress의 User Registration & Membership 플러그인 5.2.8 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 체크박스 필드 값을 통해 악성 스크립트를 삽입할 수 있습니다. 특히 nonce 검증이 없는 AJAX 액션을 통해 누구나 취약한 코드 경로에 접근할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-103899 | HIGH | 7.2 | WordPress |
WordPress용 EU VAT Assistant for WooCommerce 플러그인 2.1.30.260413 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'vat_number' 매개변수의 입력값 검증 및 출력 이스케이프 미비로 인해, 공격자가 악성 스크립트를 삽입하여 관리자 권한을 탈취하거나 사이트를 완전히 장악할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-109208 | HIGH | 7.2 | Spring AI Vector Store |
WordPress용 LearnPress LMS 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 'quantity (REST) / order_comments (checkout)' 매개변수의 입력값 검증 및 출력 이스케이프 미비로 인해, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 게스트 결제가 활성화된 경우 인증되지 않은 공격자도 악용할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-104734 | HIGH | 7.2 | PHP |
WordPress의 Kirki 플러그인 6.3.2 버전 이하에서 신뢰할 수 없는 입력값의 역직렬화를 통한 PHP 객체 주입 취약점이 발견되었습니다. 공격자가 적절한 POP 체인을 보유한 다른 플러그인이나 테마를 함께 사용 중인 경우, 임의 파일 삭제, 민감 데이터 탈취 또는 코드 실행이 가능할 수 있습니다. 기본 설정상 편집자(Editor) 권한 이상의 사용자라면 이 취약점을 악용할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-86008 | HIGH | 7.2 | Docker |
Mailu 메일 서버에서 도메인 관리자가 권한이 더 높은 관리자 계정의 비밀번호를 재설정하거나 토큰을 획득할 수 있는 권한 부여 결함이 발견되었습니다. 이 취약점을 통해 공격자는 상위 권한 계정을 탈취하여 해당 계정의 모든 권한을 행사할 수 있습니다.
|
2026-10-16 | 2026-10-16 17:17 |
| CVE-2026-107648 | HIGH | 7.2 | WordPress |
WordPress용 WP Sessions Time Monitoring Full Automatic 플러그인의 'action' 및 기타 매개변수에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발생합니다. 이로 인해 인증되지 않은 공격자가 악성 웹 스크립트를 삽입할 수 있으며, 사용자가 해당 페이지에 접속할 때 스크립트가 실행됩니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-96768 | HIGH | 7.2 | WordPress |
WordPress용 GoSMTP Pro 플러그인 1.2.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 댓글 내용이 이메일 로그 본문에 기록될 때 입력값 검증 및 출력 이스케이프가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109224 | HIGH | 7.2 | WordPress |
WordPress용 SureCart 플러그인 4.9.4 이하 버전에서 'comment' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 특정 조건(sc_buy_button 쇼트코드 사용 및 sc-checkout 요소 부재)이 충족될 경우 스크립트가 실행됩니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-87111 | HIGH | 7.2 | WordPress |
WordPress 플러그인인 User Registration PRO의 6.2.9 이하 버전에서 HTTP Referer 헤더를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입하고 사용자가 해당 페이지에 접속할 때 실행되도록 할 수 있습니다. 이 취약점은 프리미엄 빌드에서만 발생하며, AJAX 엔드포인트 호출에 필요한 논스(nonce)가 익명 방문자에게 노출되어 공격이 용이합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-97640 | HIGH | 7.2 | WordPress |
WordPress용 WPConsent 플러그인 1.1.9 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 적절한 HTML 태그와 특정 키를 이용해 악성 스크립트를 삽입하면, 사용자가 해당 페이지에 접속할 때 스크립트가 실행될 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-110701 | HIGH | 7.2 | WordPress |
WordPress의 CP Multi View Events Calendar 플러그인 1.4.42 이하 버전에서 'CalendarTitle' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자가 'Allow edition in frontend?' 옵션을 활성화한 경우, 인증되지 않은 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109193 | HIGH | 7.2 | Skype for Business |
WordPress용 HivePress 플러그인 1.7.32 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자가 사용자 정의 속성 템플릿을 설정할 때 입력값 검증 및 출력 이스케이프가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-107768 | HIGH | 7.2 | WordPress |
WordPress용 TranslatePress 플러그인 3.3.7 이하 버전에서 'comment' 파라미터의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있으며, 사용자가 해당 페이지에 접속할 때 스크립트가 실행됩니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-95809 | HIGH | 7.2 | WordPress |
WordPress용 Opti-Behavior 플러그인 1.9.2.1 이하 버전에서 'country_name' 위치 매개변수를 통한 저장형 DOM 기반 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 특히 히트맵 기록 엔드포인트가 공개된 nonce를 사용하므로 공격자가 쉽게 페이로드를 주입할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-96570 | HIGH | 7.2 | WordPress |
WordPress용 Schema & Structured Data for WP & AMP 플러그인의 1.67 이하 모든 버전에서 'saswp_review_text' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하며, 인증을 위한 논스(nonce)가 공개적으로 노출되어 있어 인증되지 않은 공격자가 임의의 스크립트를 삽입할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-89051 | HIGH | 7.2 | WordPress |
WordPress용 WP Ghost (Hide My WP Ghost) 보안 및 방화벽 플러그인의 'replaceHeadersAndTags' 함수에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 공격자가 삽입한 링크를 사용자가 클릭하면 임의의 웹 스크립트가 실행될 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-95686 | HIGH | 7.2 | WordPress |
WordPress용 Opti-Behavior 플러그인 1.9.2.1 이하 버전에서 'targetUrl' 파라미터를 통한 저장형 DOM 기반 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미흡으로 인해 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 특히 데이터 수집 엔드포인트가 공개된 논스(nonce)로만 보호되어 있어 누구나 악성 페이로드를 주입할 수 있는 위험이 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-111122 | HIGH | 7.2 | WordPress |
WordPress의 SiteOrigin CSS 플러그인 1.6.7 이하 버전에서 저장형 DOM 기반 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 'href' 파라미터를 통해 악성 스크립트를 삽입할 수 있습니다. 관리자가 승인된 댓글의 링크를 클릭할 경우 악성 스크립트가 실행될 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109513 | HIGH | 7.2 | WordPress |
WordPress용 NotificationX 플러그인 3.3.3 이하 버전에서 'name' 파라미터의 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 특정 리뷰 캠페인을 활성화하고 동적 블록을 공용 페이지에 배치한 경우 실행될 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |