CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

2건의 보안 권고문

CVE-2026-1013265.4/MEDIUMEPSS 42.0%

2026-10-31

WordPress Ninja Forms 플러그인 임의 숏코드 실행 취약점 (CVE-2026-101326)

[영향 대상] Ninja Forms WordPress 플러그인 3.15.5 및 이하 버전

[파급 효과] 가입자(Subscriber) 권한을 가진 인증된 공격자가 프로필의 표시 이름을 악의적인 숏코드로 변경하여 서버 측 임의 숏코드를 실행하고 민감한 정보를 탈취할 수 있음

[권장 조치] Ninja Forms 플러그인을 최신 버전(3.15.6 이상)으로 즉시 업데이트하고, 임시 조치로 기본값 설정을 검토하십시오

CVE-2026-1001556.5/MEDIUMEPSS 42.0%

2026-10-31

[영향 대상] Ninja Forms WordPress 플러그인 3.15.5 이하의 모든 버전

[파급 효과] 인증되지 않은 공격자가 입력값 검증 미흡을 악용하여 서버 측에서 임의의 WordPress 숏코드를 실행하고 민감한 정보를 탈취하거나 추가적인 공격을 수행할 수 있습니다

[권장 조치] Ninja Forms 플러그인을 최신 안전 버전(3.15.6 이상)으로 즉시 업데이트하십시오