CVE 취약점 권고문 데이터베이스

[영향 대상] Kali Forms — Contact Form & Drag-and-Drop Builder 워드프레스 플러그인 2.4.30 미만 버전

[파급 효과] 가입자(Subscriber) 등 낮은 권한을 가진 인증된 사용자가 임의의 수신자에게 발송인 주소가 위조된 스팸 또는 피싱 이메일을 발송할 수 있습니다

[권장 조치] Kali Forms 플러그인을 최신 버전(2.4.30 이상)으로 즉시 업데이트하십시오

[영향 대상] Kali Forms — Contact Form & Drag-and-Drop Builder 워드프레스 플러그인 2.4.30 미만 버전

[파급 효과] 가입자(Subscriber) 권한을 가진 인증된 공격자가 관리자를 포함한 모든 등록된 사용자의 이메일 주소를 탈취할 수 있습니다

[권장 조치] Kali Forms 플러그인을 최신 버전(2.4.30 이상)으로 즉시 업데이트하십시오

[영향 대상] Presenton 버전 0.9.11-beta 이하의 API 구성 요소

[파급 효과] 인증 메커니즘 누락으로 인해 원격 공격자가 인증 없이 API 엔드포인트에 접근하여 데이터를 변조하거나 시스템 제어권을 획득할 수 있습니다

[권장 조치] 공식 패치가 적용된 최신 버전인 0.9.12-beta 이상으로 즉시 업그레이드를 수행하십시오

[영향 대상] YznCMS 2.2.0 이하 버전의 Auth Group Handler 컴포넌트

[파급 효과] 원격의 공격자가 관리자 권한 관리 기능을 조작하여 비인가 권한 상승 및 시스템 제어권을 획득할 수 있습니다

[권장 조치] 취약점이 해결된 최신 패치 버전인 YznCMS 2.2.1 버전으로 즉시 업그레이드를 수행하십시오

[영향 대상] Jpom 버전 2.10.0부터 2.11.12까지의 환경

[파급 효과] 인증되지 않은 공격자가 JPOM-USER-TOKEN 헤더에 특수 쿼리 조건을 주입하여 최고 관리자 권한을 획득하고, 스크립트 실행 기능을 통해 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Jpom을 최신 안전한 버전(2.11.13 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 관리 콘솔 접근을 차단하십시오

[영향 대상] Nexterm 1.2.2-BETA 이하 버전을 사용하는 모든 인프라 환경

[파급 효과] 인증된 공격자가 타 사용자의 세션 ID를 획득할 경우, 활성화된 SSH, RDP, VNC, SFTP 원격 세션을 강제로 최대 절전(Hibernate), 재개(Resume) 또는 종료(Terminate)하여 비즈니스 연속성을 심각하게 저해할 수 있습니다

[권장 조치] 최신 패치가 적용된 버전으로 즉시 업그레이드하고, 패치 적용 전까지 세션 관리 API 경로에 대한 접근 제어 및 모니터링을 강화하십시오

[영향 대상] LearnHouse 1.1.1 미만 버전

[파급 효과] 인증된 사용자가 타 사용자의 ID를 악용하여 과제 제출물, 성적 및 강사 피드백을 무단 조회할 수 있는 정보 유출 위험이 존재합니다

[권장 조치] LearnHouse 버전을 1.1.1 이상으로 즉시 업그레이드하고 API 접근 제어 정책을 강화하십시오

[영향 대상] Perl 기반 WebDyne 프레임워크 버전 2.022 이상 3.022 미만

[파급 효과] 인증되지 않은 원격 공격자가 기본 인덱스 페이지의 뷰어를 통해 .psp, .pm, .pl 등 애플리케이션 소스 코드와 내부에 하드코딩된 자격 증명을 탈취할 수 있습니다

[권장 조치] WebDyne 프레임워크를 최신 보안 패치가 적용된 3.022 버전 이상으로 즉시 업그레이드하십시오

[영향 대상] WebDyne 버전 2.031 이상 3.022 미만을 사용하는 Perl 기반 웹 애플리케이션

[파급 효과] 공격자가 이중 확장자(예: .psp.pdf)를 가진 악성 파일을 업로드하고 호출함으로써, 서버 권한으로 임의의 Perl 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] WebDyne 프레임워크를 최신 안전 버전인 3.022 이상으로 즉시 업업그레이드하십시오

[영향 대상] WebDyne 3.007 버전 이상 3.022 미만 버전을 사용하는 Perl 웹 애플리케이션 환경

[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색(Path Traversal)을 통해 웹 루트 외부의 임의 .psp 파일을 실행하여 서버 권한으로 원격 코드를 실행(RCE)할 수 있음

[권장 조치] WebDyne 프레임워크를 최신 안전 버전인 3.022 이상으로 즉시 업그레이드하고, 업로드 디렉터리 내 스크립트 실행 권한을 차단하십시오

[영향 대상] WordPress Web 2.0 Directory 플러그인 2.10.12 이하의 모든 버전

[파급 효과] 인증되지 않은 공격자가 데이터베이스에 임의의 SQL 쿼리를 주입하여 중요 정보를 탈취할 수 있습니다

[권장 조치] 플러그인을 최신 안전한 버전으로 업데이트하고, WAF 규칙을 적용하여 SQL 인젝션 공격을 차단하십시오

[영향 대상] CVE-2026-120114 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] The Debug Log Manager – Conveniently Monitor and Inspect Errors plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'm...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] WordPress GeoDirectory – WP Business Directory Plugin 2.8.197 및 이하 모든 버전

[파급 효과] 구독자(Subscriber) 권한의 공격자가 악성 스크립트를 삽입하여 관리자 또는 편집자 브라우저에서 실행시킴으로써 관리자 권한 탈취 가능

[권장 조치] GeoDirectory 플러그인을 최신 안전한 버전(2.8.198 이상)으로 즉시 업데이트 적용

[영향 대상] Germanized for WooCommerce 워드프레스 플러그인 4.1.4 이하 버전

[파급 효과] 가입자(Subscriber) 권한의 공격자가 타인의 이메일로 계정 정보를 변경한 뒤, 기존 활성화 토큰을 재사용하여 피해자의 과거 비회원 주문 내역 및 개인정보(이름, 주소, 전화번호 등)를 탈취할 수 있습니다.

[권장 조치] 플러그인을 최신 안전한 버전(4.1.5 이상)으로 즉시 업데이트하고, 임시 조치로 '미활성화 고객 로그인 비활성화' 옵션을 활성화하십시오.

[영향 대상] WordPress WP Directory Kit 플러그인 1.6.0 이하 전 버전

[파급 효과] 인증되지 않은 원격 공격자가 데이터베이스 내의 민감한 정보를 탈취하거나 비정상적인 SQL 쿼리를 실행할 수 있습니다

[권장 조치] WP Directory Kit 플러그인을 최신 안전한 버전(1.6.1 이상)으로 즉시 업데이트하십시오

[영향 대상] WordPress FlexStock – Product Stock Sync with Google Sheets for WooCommerce 플러그인 3.17.2 이하 전 버전

[파급 효과] 가입자(Subscriber) 권한의 인증된 공격자가 REST API 토큰을 탈취하고 임의의 악성 스크립트를 주입하여 관리자 세션 탈취 및 사이트 변조를 수행할 수 있습니다

[권장 조치] FlexStock 플러그인을 최신 안전한 버전(3.17.3 이상)으로 즉시 업데이트하고, 임시로 REST API 엔드포인트 접근을 제한하십시오

[영향 대상] WooCommerce Extra Product Options Pro 플러그인 3.3.2 이하 버전

[파급 효과] 인증되지 않은 공격자가 악성 링크를 통해 사용자의 브라우저에서 임의의 웹 스크립트를 실행하고 세션을 탈취할 수 있습니다

[권장 조치] 플러그인을 최신 안전한 버전(3.3.3 이상)으로 즉시 업데이트하고, WAF 규칙을 적용하십시오

[영향 대상] Ninja Forms WordPress 플러그인 3.15.5 이하 전 버전

[파급 효과] 인증되지 않은 공격자가 악성 링크를 통해 사용자의 브라우저 컨텍스트에서 임의의 자바스크립트를 실행하고 세션을 탈취할 수 있음

[권장 조치] Ninja Forms 플러그인을 최신 안전 버전(3.15.6 이상)으로 즉시 업데이트 수행

[영향 대상] PDF Invoice for WooCommerce + Drag and Drop Template Builder 플러그인 7.1.1 이하 전 버전

[파급 효과] 인증되지 않은 외부 공격자가 결제 API를 통해 악성 페이로드를 주입하여 웹 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 즉시 플러그인을 최신 안전 버전(7.2.0 이상)으로 업데이트하고, 패치 적용 전까지 외부 결제 API 요청에 대한 입력값 검증 필터를 적용하십시오

[영향 대상] WooCommerce PDF Invoices & Packing Slips WordPress 플러그인 5.16.5 이하 버전

[파급 효과] 인증되지 않은 공격자가 타인의 청구지 주소, 배송지 주소, 주문 내역, 가격 정보 등이 포함된 PDF 송장을 이메일 첨부파일로 탈취할 수 있습니다

[권장 조치] 플러그인을 최신 안전한 버전(5.16.6 이상)으로 즉시 업데이트하고, 패치 적용 전까지 연간 송장 번호 초기화 옵션을 비활성화하십시오