| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107806 | HIGH | 7.2 | Nginx |
Nginx UI 2.3.8부터 2.5.0 버전 사이에서 인증된 관리자가 조작된 백업 키와 매니페스트를 사용하여 /api/restore 엔드포인트로 악성 설정을 주입할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 app.ini 파일을 교체하고 TestConfigCmd와 같은 보호된 명령 설정을 변경하여 임의의 명령을 실행할 수 있습니다.
|
2026-10-09 | 2026-10-20 20:44 |
| CVE-2026-81929 | HIGH | 7.2 | WordPress |
WordPress의 Ocean Pro Demos 및 Ocean eComm Treasure Box 플러그인에서 저장형 XSS 취약점이 발견되었습니다. Popup Builder의 save_popup_content AJAX 액션에서 권한 검증 및 입력값 검증이 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-10-09 | 2026-10-09 16:17 |
| CVE-2026-20362 | HIGH | 7.2 | Multi-Domain Security Management Server |
Cisco Finesse의 웹 기반 관리 인터페이스에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 부적절한 입력값 검증으로 인해 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 보내 관련 서비스의 제한된 민감 정보를 탈취할 수 있습니다.
|
2026-10-07 | 2026-10-08 20:08 |
| CVE-2026-102257 | HIGH | 7.2 | Cloud Management Console |
SMA1000 어플라이언스 관리 콘솔(AMC) 인터페이스에서 발생하는 Zip Slip 취약점입니다. 공격자가 특수하게 제작된 압축 파일을 사용하여 의도된 디렉터리 외부로 파일을 추출할 수 있으며, 이를 통해 원격 코드 실행이 가능합니다.
|
2026-10-07 | 2026-10-08 04:17 |
| CVE-2026-89417 | HIGH | 7.2 | Nginx |
WordPress용 OMGF 플러그인 6.3.10 버전 이하에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 's' 검색 매개변수를 통해 악성 스크립트를 주입할 수 있으며, 서버 설정에 따라 브라우저가 이를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-07 15:17 |
| CVE-2026-104677 | HIGH | 7.2 | PHP |
WP Coder WordPress 플러그인 4.5.2 미만 버전에서 PHP 코드 실행 기능에 대한 접근 제어가 미흡한 취약점이 발견되었습니다. 이 기능이 관리자가 아닌 기본 '편집자(Editor)' 권한을 가진 사용자에게도 허용되어, 편집자 권한의 사용자가 서버에서 임의의 PHP 코드를 실행하고 사이트를 완전히 장악할 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-102173 | HIGH | 7.2 | WordPress |
WordPress용 Kirki 플러그인 6.3.1 이하 버전에서 사용자 등록 메타데이터를 통한 저장형 XSS 취약점이 발견되었습니다. `ExceptionalElements::image_element()` 함수 내에서 사용자 메타값을 적절히 이스케이프하지 않고 이미지 태그 속성에 직접 결합하기 때문에 발생합니다. 공격자는 이를 통해 악성 스크립트를 삽입하여 사용자가 해당 페이지를 방문할 때 스크립트가 실행되도록 유도할 수 있습니다.
|
2026-10-07 | 2026-10-07 17:16 |
| CVE-2026-103007 | HIGH | 7.2 | Spring Data REST |
Elasticsearch의 권한 위임 기능에서 권한 범위가 제대로 강제되지 않는 권한 부여 오류(CWE-863)가 발견되었습니다. 관리자가 특정 인덱스에 한정하여 역할 관리 권한을 위임할 때, 인덱스 패턴 설정의 허점을 이용하면 위임받은 사용자가 자신의 권한을 확장하여 내부 보안 데이터에 접근하거나 클러스터 전체의 관리자 권한을 탈취할 수 있습니다.
|
2026-10-06 | 2026-10-09 13:25 |
| CVE-2026-104069 | HIGH | 7.2 | PHP |
HortusFox 6.2 미만 버전의 ThemeModule::startImport() 함수에서 원격 코드 실행 취약점이 발견되었습니다. 인증된 관리자가 검증되지 않은 ZIP 아카이브를 업로드하면 파일 이름이나 확장자 확인 없이 웹 루트에 직접 압축이 해제됩니다. 공격자는 PHP 파일과 .htaccess 파일을 포함한 테마를 업로드하여 웹 서버 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-10-06 | 2026-10-06 17:17 |
| CVE-2026-75962 | HIGH | 7.2 | WordPress |
WordPress의 Post SMTP 플러그인 4.0.1 이하 버전에서 'user_email' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미흡으로 인해, 공격자는 인증 없이도 악성 스크립트를 이메일 로그에 삽입할 수 있습니다. 특히 공개 등록이 활성화된 WordPress Multisite 환경에서 공격자가 HTML 특수 문자를 포함한 이메일 주소를 사용하여 공격을 수행할 수 있습니다.
|
2026-10-06 | 2026-10-09 02:17 |
| CVE-2026-105677 | HIGH | 7.2 | Multi-Domain Security Management Server |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 테마 번역 파일 로드 방식에 취약점이 존재합니다. 인증된 관리자가 조작된 테마를 통해 서버에서 임의의 코드를 실행할 수 있으며, 이는 6.64.0 버전에서 수정되었습니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-88396 | HIGH | 7.2 | Log Server |
ApiAdmin 5.0 및 이전 버전에서 디렉토리 트래버스 취약점이 발견되었습니다. 관리자 권한을 가진 사용자가 파일 확장자 검증 없이 .php 파일을 업로드할 수 있으며, 업로드된 파일이 웹 접근이 가능한 경로에 저장되어 원격 코드 실행(RCE)이 가능합니다.
|
2026-10-05 | 2026-10-06 23:16 |
| CVE-2026-104890 | HIGH | 7.2 | Magento Open Source |
Kunstmaan CMS의 FileHandler 클래스에서 확장자 검사 시 대소문자를 구분하는 취약점이 존재합니다. 인증된 백엔드 사용자가 대소문자가 혼합된 실행 파일 확장자를 업로드하면 블랙리스트 검사를 우회하여 웹 디렉토리에 실행 가능한 파일로 저장될 수 있습니다.
|
2026-10-05 | 2026-10-07 21:17 |
| CVE-2026-97660 | HIGH | 7.2 | PHP |
WordPress용 WPC Product Options for WooCommerce 플러그인 4.0.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 multipart 필드 이름의 'wpcpo-' 배열 키를 통해 악성 스크립트를 주입할 수 있으며, 이는 PHP의 RFC1867 파서가 해당 데이터를 그대로 보존하여 저장하기 때문에 발생합니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-93889 | HIGH | 7.2 | PHP |
WordPress용 WP Mail Catcher 플러그인 2.1.12 버전 이하에서 PHPMailer의 'wp_mail_failed' 오류 메시지를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다. 이 공격이 성공하려면 Contact Form 7과 같이 사용자 입력값을 메일 필드로 전달하는 별도의 플러그인이 설치되어 있어야 합니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-97341 | HIGH | 7.2 | WordPress |
WordPress의 Visitor Traffic Real Time Statistics 플러그인 8.16 이하 버전에서 저장형 DOM 기반 XSS 취약점이 발견되었습니다. 공격자가 'X-Real-IP' HTTP 헤더를 통해 악성 스크립트를 주입하면, 인증되지 않은 사용자가 해당 페이지에 접속할 때 스크립트가 실행될 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-96650 | HIGH | 7.2 | WordPress |
WordPress의 Strong Testimonials 플러그인 3.3.11 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'platform_user_photo' 커스텀 필드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다. 이 공격은 관리자가 특정 커스텀 필드를 설정했을 때 발생할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-96564 | HIGH | 7.2 | WordPress |
WordPress용 SEOPress 플러그인의 모든 버전(10.2 포함)에서 작성자 표시 이름에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 저장형 XSS 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 임의의 웹 스크립트를 삽입할 수 있으며, 특정 설정이 활성화된 경우 사용자가 해당 페이지에 접속할 때 스크립트가 실행됩니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-96575 | HIGH | 7.2 | WordPress |
WordPress의 Transliterator 플러그인 2.5.8 이하 버전에서 예측 가능한 {rstr_keep} 플레이스홀더를 이용한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미흡으로 인해 인증되지 않은 공격자가 악성 스크립트를 주입할 수 있습니다. 주입된 페이로드는 WordPress 코어의 kses 허용 목록을 통과하여 댓글 저장 시에도 삭제되지 않고 유지됩니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-93430 | HIGH | 7.2 | WordPress |
WordPress의 GD Rating System 플러그인 3.7.1 이하 버전에서 'title' 및 'url' 렌더링 인자를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입하고 사용자가 해당 페이지에 접속할 때 실행되도록 할 수 있습니다. AJAX 논스(nonce)가 페이지 내 JSON 블록에 공개되어 있어 인증 장벽 역할을 하지 못합니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-87091 | HIGH | 7.2 | WordPress |
WordPress용 Welcart e-Commerce 플러그인 2.12.2 이하 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. IPN 엔드포인트의 'rel' 및 'option' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 관리자가 결제 오류 로그를 확인할 때 실행되어 관리자 권한 탈취 등의 피해를 줄 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-101928 | HIGH | 7.2 | WordPress |
WordPress용 Magic Tooltips For Contact Form 7 플러그인 1.0.34 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'author' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 관리자가 댓글 관리 페이지를 확인할 때 삽입된 스크립트가 실행될 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-92977 | HIGH | 7.2 | WordPress |
WordPress용 'The Real Cookie Banner' 플러그인 5.3.5 이하 버전에서 댓글을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 경우 사용자가 해당 페이지에 접속할 때 스크립트가 실행될 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-96270 | HIGH | 7.2 | WordPress |
WordPress의 Ultimate Member 플러그인 2.13.1 이하 버전에서 'form_id' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 공격자가 악성 스크립트를 삽입하면 관리자가 해당 사용자의 정보를 확인할 때 스크립트가 실행될 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-93875 | HIGH | 7.2 | WordPress |
WordPress용 JetAppointment 플러그인 2.5.2.1 이하 버전에서 'friendlyTime' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 악성 스크립트를 wp_jet_appointments_meta 테이블에 삽입할 수 있으며, 관리자가 예약 상세 팝업을 열 때 해당 스크립트가 관리자의 브라우저에서 실행됩니다.
|
2026-10-02 | 2026-10-02 17:52 |
| CVE-2026-87920 | HIGH | 7.2 | WordPress |
WordPress용 W3 Total Cache 플러그인의 모든 버전(2.10.6 포함)에서 저장형 XSS 취약점이 발견되었습니다. 이는 불충분한 입력값 검증 및 출력 이스케이프 처리로 인해 발생하며, 공격자가 댓글 내용을 통해 악성 스크립트를 삽입할 수 있습니다. 특히 'Remove query strings from static resources' 옵션이 활성화된 경우 공격이 가능합니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-97663 | HIGH | 7.2 | WordPress |
WordPress용 Customer Reviews for WooCommerce 플러그인 5.122.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 이미지 첨부 기능이 활성화된 상태에서 악성 스크립트가 포함된 작성자 이름을 통해 임의의 웹 스크립트를 삽입할 수 있습니다. 이를 통해 사용자가 해당 페이지에 접속할 때 악성 코드가 실행될 수 있습니다.
|
2026-10-02 | 2026-10-02 18:17 |
| CVE-2026-97342 | HIGH | 7.2 | WordPress |
WordPress의 JetFormBuilder 플러그인 3.6.5.4 이하 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 사용자가 해당 페이지에 접속할 때 실행됩니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-97641 | HIGH | 7.2 | WordPress |
WordPress용 Relevanssi – A Better Search 플러그인의 4.28.3 이하 모든 버전에서 댓글 내용을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 경우 사용자가 해당 페이지에 접속할 때 스크립트가 실행될 수 있습니다. 이 취약점은 관리자가 'Allowable tags in excerpts' 설정을 비어 있지 않게 구성했을 때만 악용 가능합니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-96567 | HIGH | 7.2 | WordPress |
WordPress의 MW WP Form 플러그인 5.1.7 이하 버전에서 'post_id' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있으며, CSRF 방어 기제도 우회 가능합니다.
|
2026-10-02 | 2026-10-03 16:16 |