CVE 취약점 권고문 데이터베이스

[영향 대상] WordPress Discussion Board – WordPress Forum Plugin 2.6.0 및 이하 버전

[파급 효과] 가입자(Subscriber) 권한을 가진 인증된 공격자가 프로필 웹사이트 필드에 악성 스크립트를 삽입하여, 다른 사용자가 토론 게시글을 조회할 때 브라우저 컨텍스트에서 임의 스크립트를 실행할 수 있습니다

[권장 조치] Discussion Board 플러그인을 최신 패치 버전(2.6.1 이상)으로 즉시 업데이트하십시오

[영향 대상] WordPress WooCommerce PDF Invoices & Packing Slips 플러그인 5.16.4 이하 전 버전

[파급 효과] 인증되지 않은 공격자가 주문 정보 필드에 악성 스크립트를 삽입하여 관리자 권한 탈취 및 세션 하이재킹 가능

[권장 조치] 플러그인을 최신 안전 버전(5.16.5 이상)으로 즉시 업데이트하고 WAF 규칙 적용

[영향 대상] WordPress SureCart 플러그인 4.9.4 이하 버전 전체

[파급 효과] 인증되지 않은 공격자가 악성 스크립트를 주입하여 관리자 세션 탈취 및 사이트 변조를 유발할 수 있음

[권장 조치] SureCart 플러그인을 최신 버전(4.9.5 이상)으로 즉시 업데이트 적용

[영향 대상] WordPress Core 4.7 버전부터 7.1.3 버전까지의 모든 설치본

[파급 효과] 인증되지 않은 공격자가 코어 업데이트 과정 중 예측 가능한 임시 경로를 악용하여 서버 내 임의 명령을 실행(RCE)할 수 있음

[권장 조치] WordPress 7.1.4 이상 버전으로 즉시 업데이트를 수행하고, 업데이트 중 생성되는 임시 디렉토리에 대한 외부 접근을 차단하십시오.

[영향 대상] WordPress용 Payment Forms for Paystack 플러그인 4.0.6 미만 버전

[파급 효과] 기여자(Contributor) 권한 이상의 내부 사용자가 사이트 소유자의 Paystack 라이브 및 테스트 API 비밀키를 탈취하여 결제 계정에 대한 전체 제어권을 획득할 수 있습니다

[권장 조치] 플러그인을 최신 버전(4.0.6 이상)으로 즉시 업데이트하고, 노출되었을 가능성이 있는 API 비밀키를 재발급하십시오

[영향 대상] WordPress Ninja Forms 플러그인 3.15.5 이하 전 버전

[파급 효과] 인증되지 않은 공격자가 단일 요청으로 악성 스크립트를 주입하여 관리자 세션 탈취 및 사이트 권한을 장악할 수 있습니다

[권장 조치] Ninja Forms 플러그인을 최신 안전 버전(3.15.6 이상)으로 즉시 업데이트하십시오

[영향 대상] WordPress Meow Lightbox 플러그인 5.6.4 이하 버전 전체

[파급 효과] 특정 조건(출력 버퍼링, HtmlDomParser 엔진, Aggressive Resolve 활성화 및 bbPress 익명 답글 등 img 속성이 허용되는 HTML 제출 환경) 충족 시, 인증되지 않은 공격자가 악성 스크립트를 주입하여 페이지를 열람하는 사용자의 브라우저 권한으로 임의의 JavaScript를 실행할 수 있습니다

[권장 조치] Meow Lightbox 플러그인을 최신 안전한 버전(5.6.5 이상)으로 즉시 업데이트하고, 패치 적용 전까지 임시 완화 조치를 수행하십시오

[영향 대상] Ninja Forms WordPress 플러그인 3.15.5 및 이하 버전

[파급 효과] 가입자(Subscriber) 권한을 가진 인증된 공격자가 프로필의 표시 이름을 악의적인 숏코드로 변경하여 서버 측 임의 숏코드를 실행하고 민감한 정보를 탈취할 수 있음

[권장 조치] Ninja Forms 플러그인을 최신 버전(3.15.6 이상)으로 즉시 업데이트하고, 임시 조치로 기본값 설정을 검토하십시오

[영향 대상] Ninja Forms WordPress 플러그인 3.15.5 이하의 모든 버전

[파급 효과] 인증되지 않은 공격자가 입력값 검증 미흡을 악용하여 서버 측에서 임의의 WordPress 숏코드를 실행하고 민감한 정보를 탈취하거나 추가적인 공격을 수행할 수 있습니다

[권장 조치] Ninja Forms 플러그인을 최신 안전 버전(3.15.6 이상)으로 즉시 업데이트하십시오

[영향 대상] IXP Manager 7.3.0 미만 버전 사용자

[파급 효과] 인증된 일반 사용자가 관리자(Administrator) 권한을 획득하여 IXP 인프라 전체를 제어할 수 있음

[권장 조치] 즉시 최신 보안 패치가 적용된 7.3.0 버전으로 업그레이드 수행

[영향 대상] IXP Manager 7.3.0 미만 버전을 사용하는 모든 인터넷 교환 지점(IXP) 관리 시스템

[파급 효과] 인증된 공격자가 타 사용자의 API 키 식별자를 추측하여 권한 없이 조회 및 수정함으로써 시스템 관리 권한 탈취 가능

[권장 조치] IXP Manager를 최신 보안 패치가 적용된 v7.3.0 이상으로 즉시 업데이트

[영향 대상] CVE-2026-111477로 식별되었으나 현재 CNA에 의해 거부(Rejected) 또는 철회된 네트워크 서비스 구성 요소.

[파급 효과] 초기 분석 시 원격 공격자가 인증 없이 시스템의 기밀성, 무결성, 가용성을 완전히 침해할 수 있는 CVSS 7.5의 고위험군으로 평가됨.

[권장 조치] 해당 CVE ID의 철회 사유(중복 할당 또는 오탐)를 확인하고, 유사한 공격 벡터(AV:N)를 차단하기 위한 심층 방어 체계 점검.

[영향 대상] YITH WooCommerce Product Add-Ons 플러그인 4.34.0 이하 버전

[파급 효과] 인증되지 않은 공격자가 사용자 제어 키를 조작하여 비정상적인 데이터 수정 또는 기능 접근 가능

[권장 조치] 해당 플러그인을 최신 버전(4.35.0 이상)으로 즉시 업데이트

[영향 대상] Ad Inserter 워드프레스 플러그인 2.8.19 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 악성 스크립트를 삽입하여 관리자 세션 탈취, 웹사이트 변조 및 피싱 공격 수행 가능

[권장 조치] 플러그인을 최신 보안 패치가 적용된 2.8.20 이상의 버전으로 즉시 업데이트

[영향 대상] Booktics WordPress 플러그인 1.0.31 이하 버전

[파급 효과] 낮은 권한의 사용자(구독자 등)가 인가되지 않은 데이터에 접근하거나 특정 기능을 실행할 수 있는 정보 노출 위험

[권장 조치] 최신 보안 패치가 적용된 버전(1.0.32 이상)으로 즉시 업데이트 수행

[영향 대상] Vvveb CMS 1.0.8.7 미만 버전을 사용하는 모든 웹사이트 및 이커머스 플랫폼

[파급 효과] 공격자가 비밀번호 재설정 로직을 우회하여 관리자를 포함한 임의 계정의 권한을 완전히 탈취할 수 있음

[권장 조치] Vvveb CMS를 최신 보안 패치가 적용된 1.0.8.7 버전으로 즉시 업데이트

[영향 대상] Netsweeper 4.0.11 미만 및 4.1.0 이상 4.1.5 미만 버전의 웹 관리 인터페이스

[파급 효과] 공격자가 관리자 세션을 탈취하거나 브라우저 내에서 임의의 JavaScript를 실행하여 관리 권한 오용 가능

[권장 조치] Netsweeper 소프트웨어를 최신 보안 패치 버전(4.0.11 또는 4.1.5 이상)으로 즉시 업데이트

[영향 대상] DedeCMS 5.7 미만 버전을 사용하는 모든 웹 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 경로 조작(Path Traversal)을 통해 서버 내부의 민감한 파일을 열람하거나 시스템 정보를 탈취할 수 있음

[권장 조치] DedeCMS 5.7 이상 버전으로 즉시 업데이트하거나 취약한 PHP 스크립트의 변수 초기화 로직 수정

[영향 대상] Campfire 버전 1.4.4 및 이전 버전을 사용하는 모든 환경

[파급 효과] 인증된 사용자가 특수 IP 대역(CGNAT, NAT64 등)을 악용하여 내부 네트워크 자원에 접근하고 OpenGraph 메타데이터를 탈취할 수 있음

[권장 조치] Campfire v1.4.5 이상으로 즉시 업데이트를 수행하여 보안 패치 적용

[영향 대상] PHP 8.1, 8.2, 8.3 등 주요 버전 중 보안 패치가 적용되지 않은 전체 환경

[파급 효과] 공격자가 특수하게 조작된 HTTP 요청을 통해 서버의 메모리 제어권을 획득하고 원격 코드 실행(RCE) 가능

[권장 조치] 사용 중인 PHP 버전을 최신 보안 패치 버전으로 즉시 업데이트하고 PHP-FPM 등 관련 프로세스 재시작