| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-18510 | HIGH | 7.2 | WordPress |
WordPress용 TranslatePress 플러그인 3.2.6 이하 버전에서 댓글 콘텐츠를 통한 저장형 XSS 취약점이 발견되었습니다. 공격자가 URL 인코딩된 gettext 마커를 사용하여 악성 스크립트를 삽입할 수 있으며, 이는 적절한 입력 검증 및 출력 이스케이프 처리가 부족하여 발생합니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-18325 | HIGH | 7.2 | WordPress |
WordPress의 Forminator Forms 플러그인 1.56.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 'select-' 접두사가 붙은 키를 이용해 입력값 검증을 우회하고 임의의 스크립트를 삽입할 수 있습니다. 이를 통해 인증되지 않은 공격자가 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-16636 | HIGH | 7.2 | WordPress |
FluentSMTP WordPress 플러그인 2.2.95 이하 버전에서 이메일 로그의 수신자 표시 이름(to.name)을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미흡으로 인해, 공격자가 악성 스크립트를 삽입하면 관리자가 로그 상세 페이지를 조회할 때 스크립트가 실행될 수 있습니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-17625 | HIGH | 7.2 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.10.3 버전까지에서 OS 명령에 사용되는 특수 문자가 적절히 처리되지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 공격자가 임의의 명령을 실행할 수 있습니다.
|
2026-08-05 | 2026-08-06 19:08 |
| CVE-2026-17630 | HIGH | 7.2 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.10.3 버전까지 설정 매개변수의 부적절한 검증으로 인해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 이 취약점을 악용하면 공격자가 시스템 권한을 탈취하거나 악성 동작을 수행할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-17506 | HIGH | 7.2 | Spring Data REST |
WordPress용 Independent Analytics 플러그인 2.15.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. get_cell_content() 함수가 URL 검증 후 디코딩을 수행하는 로직 오류와 wp_kses_post()의 불충분한 필터링, 그리고 인증 없이 접근 가능한 REST API를 통해 악성 스크립트가 삽입될 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-18933 | HIGH | 7.2 | PHP |
wp-downloadmanager WordPress 플러그인 1.68.11 버전 및 6.9.4 릴리스 라인에서 관리자 권한을 가진 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 파일 확장자나 MIME 유형에 대한 검증 과정이 전혀 없어, 공격자가 악성 파일을 서버에 업로드할 수 있습니다.
|
2026-08-05 | 2026-08-26 17:36 |
| CVE-2026-71232 | HIGH | 7.2 | PHP |
MacCMS10의 관리자 템플릿 편집기에서 위험한 PHP 함수를 차단하기 위해 블랙리스트 정규식을 사용하지만, exec, passthru, popen 등 주요 함수들이 누락되었습니다. 이로 인해 공격자가 템플릿 콘텐츠를 통해 임의의 명령을 실행할 수 있는 취약점이 존재합니다.
|
2026-08-05 | 2026-10-24 15:10 |
| CVE-2026-7693 | HIGH | 7.2 | WordPress |
WordPress의 Backup Migration 플러그인 2.1.5.1 이하 버전에서 OS 명령 주입(Command Injection) 취약점이 발견되었습니다. restoreBackup() AJAX 핸들러의 'file' POST 매개변수가 적절히 검증되지 않아, 관리자 권한을 가진 공격자가 웹 서버 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-6020 | HIGH | 7.2 | PHP |
WordPress용 ShopLentor 플러그인의 woolentoropt/v1/custom-action REST API 엔드포인트에서 임의 함수 실행 취약점이 발견되었습니다. handle_action() 메서드가 허용 목록 없이 사용자 입력값을 call_user_func()에 직접 전달하기 때문에 발생하며, 관리자 권한을 가진 인증된 공격자가 임의의 PHP 함수를 실행할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-54416 | HIGH | 7.2 | PHP |
Pluck CMS 4.7.21 이하 버전의 관리자 파일 관리 기능에서 위험한 파일 업로드를 제한하는 블랙리스트 방식에 취약점이 존재합니다. 파일명의 마지막 4~5글자만을 검사하는 불완전한 필터링 방식 때문에 블랙리스트를 우회하여 악성 파일을 업로드할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-16605 | HIGH | 7.2 | WordPress |
MultiVendorX WordPress 플러그인 5.0.11 이전 버전에서 REST API를 통해 대상 상점이 요청한 판매자의 소유인지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 판매자가 다른 판매자의 상점을 조회, 탈취, 영구 삭제 또는 수정할 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |
| CVE-2026-16143 | HIGH | 7.2 | WordPress |
WordPress용 VikRentItems – Flexible Rental Management System 플러그인 1.2.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 예약 결제 양식의 고객 이메일 필드에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-69246 | HIGH | 7.2 | IBM WebSphere Application Server |
Guzzle PHP HTTP 클라이언트에서 URI 인코딩 방식의 차이로 인해 발생하는 보안 취약점입니다. 공격자가 조작된 URI를 제공할 경우, 애플리케이션의 검증을 우회하여 로컬 호스트나 허용되지 않은 내부 네트워크에 접근할 수 있습니다. 이는 libcurl의 디코딩 방식과 Guzzle의 호스트 검증 방식 간의 불일치를 악용합니다.
|
2026-08-03 | 2026-09-08 20:41 |
| CVE-2026-67599 | HIGH | 7.2 | Sudo |
ClearOS 7.9의 Log Viewer 구성 요소에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 공격자가 필터 매개변수에 검증되지 않은 입력을 전송하여 File.php 내 셸 명령에 임의의 명령을 실행할 수 있습니다. 특히 webconfig 사용자가 NOPASSWD sudo 권한을 가지고 있어 즉시 루트 권한으로 권한 상승이 가능합니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-61523 | HIGH | 7.2 | PHP |
WebsiteBaker CMS 2.13.10 미만 버전의 Droplets 에디터에서 코드 주입 취약점이 발견되었습니다. 인증된 관리자가 Droplet의 Code 필드에 악성 PHP 코드를 입력하면, 검증 없이 PHP 파일로 저장되어 공격자가 웹쉘을 생성하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-61524 | HIGH | 7.2 | PHP |
WebsiteBaker CMS 2.13.10 미만 버전에서 모듈 설치 기능을 통해 제한되지 않은 파일 업로드가 가능합니다. 인증된 관리자가 PHP 웹쉘이 포함된 조작된 ZIP 파일을 업로드하면, 서버가 이를 압축 해제하여 웹 접근이 가능한 디렉토리에 저장함으로써 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-39931 | HIGH | 7.2 | MySQL |
OpenEMR 8.2.0 이하 버전에서 백업 설정 가져오기 기능의 인증된 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 조작된 SQL 파일을 업로드하여 데이터베이스에 임의의 DDL 및 DML 문을 실행할 수 있습니다. 이를 통해 자격 증명 해시 추출, 접근 제어 테이블 수정, 백도어 계정 생성 및 파일 시스템에 임의 파일을 작성하는 것이 가능합니다.
|
2026-08-03 | 2026-09-01 15:37 |
| CVE-2026-15052 | HIGH | 7.2 | WordPress |
WordPress용 MailChimp 관련 플러그인(Subscribe Form, Optin Builder 등)에서 저장형 크로스 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15244 | HIGH | 7.2 | WordPress |
HUSKY WordPress 플러그인 1.4.1 미만 버전에서 저장된 설정값이 디렉토리 경로 탐색(Directory Traversal) 검증을 거치지 않는 취약점이 발견되었습니다. 이를 통해 'shop manager' 권한을 가진 사용자가 임의의 로컬 파일을 포함하고 실행할 수 있으며, 해당 동작은 인증되지 않은 방문자를 포함한 모든 프론트엔드 요청에서 트리거됩니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-13157 | HIGH | 7.2 | PHP |
Demo Import WordPress 플러그인 1.1.3 이하 버전에서 데모 콘텐츠 가져오기 시 업로드되는 파일 형식을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 높은 권한을 가진 사용자가 uploads 디렉토리에 실행 가능한 PHP 파일을 업로드할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-13158 | HIGH | 7.2 | PHP |
Everest Toolkit WordPress 플러그인 1.2.3 이하 버전에서 데모 콘텐츠 가져오기 시 업로드되는 파일의 유형을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 높은 권한을 가진 사용자가 uploads 디렉토리에 실행 가능한 PHP 파일을 업로드할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-13392 | HIGH | 7.2 | PHP |
ElementsKit Elementor Addons WordPress 플러그인 3.10.01 미만 버전에서 관리자 권한을 가진 사용자가 정의한 커스텀 위젯이 PHP 파일로 그대로 저장되어 실행되는 취약점이 발견되었습니다. 멀티사이트 네트워크 환경에서 하위 사이트 관리자가 권한을 넘어 호스트 수준의 임의 PHP 코드를 실행할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-15397 | HIGH | 7.2 | IBM Security Verify Access |
WordPress용 Subscriptions for WooCommerce 플러그인 2.0.0 버전 이하에서 권한 검증 누락 취약점이 발견되었습니다. wps_sfw_install_plugin_configuration AJAX 핸들러가 사용자 권한을 적절히 확인하지 않아, 상점 관리자 이상의 권한을 가진 인증된 공격자가 임의의 WordPress.org 플러그인을 설치하고 활성화할 수 있습니다.
|
2026-07-30 | 2026-07-30 14:16 |
| CVE-2026-16597 | HIGH | 7.2 | WordPress |
WordPress용 GTM4WP 플러그인의 1.22.3 이하 버전에서 WooCommerce 결제 필드를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입하고 사용자가 해당 페이지에 접속할 때 실행될 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-16655 | HIGH | 7.2 | WordPress |
WordPress용 Fluent Forms 플러그인에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발견되었습니다. 공격자는 Name 필드의 중첩된 password 멤버를 통해 악성 스크립트를 삽입할 수 있으며, 사용자가 해당 페이지에 접속할 때 스크립트가 실행됩니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-13425 | HIGH | 7.2 | Spring Data REST |
WordPress의 Database for CF7 플러그인 1.2.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 REST API를 통해 배열 형태의 입력값을 전달하면, 적절한 검증 없이 데이터베이스에 저장되어 사용자가 해당 페이지를 방문할 때 악성 스크립트가 실행될 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-24033 | HIGH | 7.2 | Apache HTTP Server |
Apache Traffic Server에서 HTTP 요청을 일관성 없게 해석하여 발생하는 HTTP 요청/응답 스머글링 취약점입니다. 이 취약점을 통해 공격자는 요청을 조작하여 보안 통제를 우회하거나 다른 사용자의 요청을 가로챌 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-12476 | HIGH | 7.2 | WordPress |
WordPress용 Easy Digital Downloads 플러그인 3.6.9 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. edd_do_ajax_import_file_upload() 함수가 클라이언트가 제공하는 Content-Type 헤더만 검증하고 파일 확장자를 제대로 확인하지 않아, 공격자가 악성 파일을 서버에 업로드할 수 있습니다. 이를 통해 인증된 Shop Manager 권한 이상의 공격자가 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-13440 | HIGH | 7.2 | WordPress |
StoreGrowth: Smart Sales Booster for WooCommerce 플러그인의 모든 버전(2.1.0 포함)에서 저장형 XSS 취약점이 발견되었습니다. 'message_popup' 매개변수의 입력값 검증 및 출력 이스케이프 미흡과 nonce 노출로 인해 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |