검색 결과를 확인하세요
"저장형 XSS" 검색 결과 34건
vivo BlueLM Copilot 7.2.0.0 미만 버전의 ShareActivity에서 경로 순회 취약점 CVE-2026-89229가 공개되었습니다. 같은 기기의 악성 앱이 ContentProvider 제공 파일 이름에 `..`를 포함한 ACTION_SEND 인텐트로 임의 파일을 쓸 수 있으며, 수정 …
SEO Engine – Smart SEO with AI, Schema & Redirection for WordPress 0.9.9 이하에서 title 파라미터를 통한 저장형 XSS 취약점 CVE-2026-120552가 확인되었습니다. CVE 레코드는 Contributor 이상 권한의 인증된 사용자 접근을 …
n8n의 폐기된 Function, Function Item, LangChain Code 노드가 작업 러너 격리 밖에서 사용자 코드를 실행하는 구조 때문에, 워크플로 생성·수정·가져오기 권한을 가진 인증된 사용자가 서버 측 원격 코드 실행을 유발할 수 …
Linux 커널의 skb 병합 경로에서 공유 프래그먼트 표시가 보존되지 않는 결함이 커널 업데이트로 해결됐다. 배포사는 저권한 로컬 공격자가 읽기 전용 파일의 페이지 캐시에 임의 바이트를 기록할 수 있다고 평가한다. 실전 …
Drupal AI 모듈에서 브라우저 캐시에 남은 민감 정보가 잘못 구성된 접근 제어 보안 수준을 악용 가능하게 만드는 접근 우회 취약점이 공개되었습니다. 권고상 심각도는 Moderately critical이고, CVE 기록이 안내하는 취약 범위는 …
PHP의 out-of-memory 처리 결함 CVE-2026-109618이 미인증 원격 코드 실행으로 이어질 수 있다고 PHP 개발팀이 공식 권고했습니다. CVE 레코드는 8.2.*·8.3.*·8.4.*·8.5.* 계열의 수정 전 버전을 영향 범위로 담고 있고 CVSS 4.0 9.2 …
Drupal AI(Artificial Intelligence) 모듈에서 저장형 XSS 취약점이 확인되어 CVE-2026-118553가 배정되고 SA-CONTRIB-2026-273 공지가 Moderately critical 등급으로 공개되었습니다. NVD 설명은 0.0.0부터 1.4.11, 1.5.0부터 1.5.2 구간을 언급하지만 경계 버전 포함 여부는 제공 근거로 …
CVE-2026-116535는 워드프레스 SEO 플러그인 SEOPress(wp-seopress)에 기재된 CWE-79 저장형 XSS 취약점입니다. CVE 레코드는 영향 범위를 10.3 이하, 악용 조건을 Subscriber 이상 권한으로 적고 CVSS v3.1 6.4(MEDIUM)과 CISA SSVC Exploitation none을 싣습니다. …
CVE-2026-100151은 WordPress Ninja Forms 3.15.5 이하 버전의 'querystring:<key>' URL 파라미터에서 발생하는 반사형 DOM 기반 XSS로, CVE 기록에 CVSS v3.1 6.1(MEDIUM)이 수록되어 있습니다. 현재 공식 디렉터리 배포 버전은 3.15.7입니다. 공개 PoC와 …
WordPress Everest Forms 플러그인 3.6.2 이하에서 evf_toast_type 파라미터의 입력 검증과 출력 이스케이프 부족으로 반사형 XSS가 확인됐다. CVE-2026-91152로 등록됐고, 인증 없는 공격자가 링크 클릭을 유도해 사용자 브라우저에서 임의 스크립트를 실행시킬 수 …
WordPress용 All in One SEO(AIOSEO) 5.0.3 이하에서 검색 쿼리 파라미터 's'를 통한 비인증 민감정보 노출 취약점(CVE-2026-109367)이 CVE 기록에 확인되었습니다. 공개 PoC와 실제 악용 사례, CISA KEV 등재 여부는 이번 조사 …
WordPress WP Job Portal 2.7.0 이하에서 'degreetitle' 파라미터를 통한 저장형 XSS가 보고되었습니다. CVE 레코드는 CVSS v3.1 기본 점수 6.4(MEDIUM)와 Subscriber 권한 이상을 요구하는 인증 조건을 명시하지만, 셀프 등록으로 고용주 계정을 …
Cisco Secure Firewall ASA·FTD의 원격 액세스 SSL VPN 터널 기능에서 인증 없는 원격 공격자가 장비를 예기치 않게 재시작해 DoS를 일으킬 수 있다는 취약점입니다. Cisco는 High, CWE-690으로 안내하고 CISA는 2026-10-29 KEV …
CVE-2026-109619는 PHP가 다음 요청의 정상 초기화 이전에 이전 요청의 잔존 전역 상태를 참조해 발생하는 use-after-free로, 생산자·소비자 조건이 갖춰지면 조작된 힙 레이아웃을 통해 원격 코드 실행(RCE)으로 이어질 수 있습니다. 공식 자문 …
WordPress 플러그인 Ninja Forms 3.15.5 이하를 지목하는 인증 없는 저장형 XSS 취약점으로 CVE-2026-109997가 Wordfence 명의으로 발행되었습니다. CVE 기록의 제목은 extra 파라미터와 메타데이터 키 정규화라는 처리 요소까지만 적시하며, 코드 흐름·CVSS·수정 버전·공개 …
weDevs의 WordPress 플러그인 Project Manager에서 Validator 처리 코드가 갱신되고 변경 이력에 Security 항목이 포함된 사실이 공식 저장소에서 확인되었습니다. 현재 등록 버전은 4.1.2이고, 공개 PoC와 실제 악용 사례는 확인되지 않았습니다. 결함 …
Drupal AI(Artificial Intelligence) 컨트리뷰션 모듈의 XSS 취약점이 커뮤니티 보안 공고 SA-CONTRIB-2026-269로 발표되고 CVE-2026-118549로 공개 등록되었습니다. CWE-79로 분류되고 독립 집계 소스는 CVSSv4 5.1을 부여했지만, Drupal 공고 제목에는 Critical 표기가 있어 심각도 …
Drupal용 AI(Artificial Intelligence) 모듈의 저장형 XSS 취약점 CVE-2026-118552를 CWE-79 관점에서 정리했습니다. 독립 집계 소스는 CVSSv4 5.1점과 1.4.11·1.5.2 해결 버전을 안내하며, 전달된 근거에는 실제 악용 사례나 공개 PoC가 포함되지 않았습니다. 벤더 …
bit-pi 1.31.0 태그 코드에서 webhook/callback/{trigger_id} 라우트가 post, get, head 요청에 매칭되는 등록과, imageHelper 도구의 conversionType 기본값 imageToBase64가 확인됩니다. 두 지점이 하나의 실행 흐름으로 이어지는지, 해당 라우트가 인증을 요구하는지는 이번 근거로 …
MxChat – AI Chatbot & Content Generation 3.2.25 이하에서 인증 없는 저장형 DOM 기반 XSS(CVE-2026-110662)가 확인되었습니다. 비인증 방문자가 admin-ajax.php의 feedback 파라미터로 스크립트를 저장하면, 관리자가 그 다음 Transcripts 페이지를 열 때 …
WordPress Royal MCP 플러그인 1.5.10 미만 버전의 wp_search 검색 도구에 객체 수준·포스트 타입 인가 검사가 없어, 구독자 수준의 인증 사용자도 비공개 글과 연동 플러그인의 개인정보를 포함한 항목의 제목·본문을 열람할 수 …
워드프레스 공개 저장소 소스 비교 기준, WooWBot 5.0.0의 RAG·임베딩 동기화 핸들러 ajax_rag_manual_sync에는 wp_chatbot nonce 검증만 있고 current_user_can 권한 검사가 없으며, 5.0.1에서 manage_options 검사와 403 거부 응답이 추가됐습니다. 활성 설치는 1000개, …
CVE-2026-109385는 WordPress 플러그인 UiChemy의 저장형 교차 사이트 스크립팅 취약점입니다. 기여자가 제출한 게시물을 관리자가 검토·미리보기하며 조작된 링크를 클릭할 때 관리자 브라우저에서 스크립트가 실행됩니다. CVSS 6.4, 공격 벡터는 네트워크로 기록되어 있고 활성 …
Gitea 1.17 이상 1.27.1 미만의 diffpatch API를 악용해 저장소에 Git hook을 심고 서비스 계정으로 임의 셸 명령을 실행할 수 있는 RCE 취약점 CVE-2026-60004가 CISA KEV에 등재되어 실제 악용이 확인됐다. 1.27.1 …
Rockwell Automation ArmorStart LT에서 저장형 XSS(CVE-2026-19471)와 내장 웹서버를 대상으로 한 조작된 HTTP PUT 요청 기반 서비스 거부(CVE-2026-19472) 취약점이 공개되었습니다. 해당 취약점을 특정하여 악용한 알려진 공개 사례는 CISA에 보고된 바 없습니다.
실제 악용 취약점의 긴급 대응, 애플리케이션 입력 경계, 개발 공급망 자격증명, 클라우드·AI 권한 통제, 패치 공백의 운영 복원력을 이번 주 핵심 흐름으로 정리했다.
Ninja Forms 3.10.4 이상 3.14.9 미만에서 발생하는 미인증 저장형 XSS의 영향 범위, 3.14.9 이상 업데이트, 공개 폼 및 관리자 세션 점검 절차를 정리한 대응 가이드.
전자정부 표준프레임워크 공통 컴포넌트에서 990건의 구조적 결함 및 보안 취약점이 식별됐고, 이 중 300여 건은 보도와 행정안전부 설명 기준으로 패치가 배포된 취약점 수로 봐야 한다. GitHub PR 1155는 changed files …
Rapid7
Rapid7
→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600
→ ASCII: ABC
→ 문자: 65 66 67
ASCII 코드표 — 클릭하면 입력란에 추가
제어 문자 (0–31)
| Dec | Hex | 약어 | 설명 |
|---|
출력 가능 문자 (32–126)
| Dec | Hex | 문자 |
|---|
확장 ASCII (128–255)
| Dec | Hex | 문자 |
|---|
→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9