"Ninja Forms" 검색 결과

11.02

Tamery(구 Conar) 클라우드 동기화 API의 행 단위 권한 우회와 AI 대화 무결성

Tamery(구 Conar) 클라우드 동기화 API에서 행 단위의 소유권 검증이 누락되어, 인증된 사용자가 다른 사용자 소유의 채팅·채팅 메시지 레코드를 포함하는 요청이 거부되지 않을 수 있다는 분석이 2026년 10월 22일 공개 보고되었습니다. …

REPORT 11 views

11.02

CVE-2026-100151: WordPress Ninja Forms 3.15.5 이하 반사형 DOM XSS 점검

CVE-2026-100151은 WordPress Ninja Forms 3.15.5 이하 버전의 'querystring:<key>' URL 파라미터에서 발생하는 반사형 DOM 기반 XSS로, CVE 기록에 CVSS v3.1 6.1(MEDIUM)이 수록되어 있습니다. 현재 공식 디렉터리 배포 버전은 3.15.7입니다. 공개 PoC와 …

REPORT 9 views

11.02

CVE-2026-114554: Drupal AI File to Text 모듈 접근 우회(SA-CONTRIB-2026-251) 점검

Drupal 컨트리뷰션 모듈 AI File to Text에서 부적절한 인가 결함으로 강제 브라우징을 통한 접근 우회가 확인되었습니다. CWE-863 분류와 보통 수준의 치명적(Moderately critical) Access bypass·SA-CONTRIB-2026-251 표기는 CVE Project/Drupal Security Team 레코드 …

REPORT 9 views

11.02

CVE-2026-91152: WordPress Everest Forms(AI 폼 빌더) 반사형 XSS 점검

WordPress Everest Forms 플러그인 3.6.2 이하에서 evf_toast_type 파라미터의 입력 검증과 출력 이스케이프 부족으로 반사형 XSS가 확인됐다. CVE-2026-91152로 등록됐고, 인증 없는 공격자가 링크 클릭을 유도해 사용자 브라우저에서 임의 스크립트를 실행시킬 수 …

REPORT 4 views

11.02

CVE-2026-109367: WordPress All in One SEO(AIOSEO) 5.0.3 이하 's' 파라미터 비인증 민감정보 노출

WordPress용 All in One SEO(AIOSEO) 5.0.3 이하에서 검색 쿼리 파라미터 's'를 통한 비인증 민감정보 노출 취약점(CVE-2026-109367)이 CVE 기록에 확인되었습니다. 공개 PoC와 실제 악용 사례, CISA KEV 등재 여부는 이번 조사 …

REPORT 7 views

11.02

CVE-2026-116546: WordPress WP Job Portal(AI 채용) 저장형 XSS 점검

WordPress WP Job Portal 2.7.0 이하에서 'degreetitle' 파라미터를 통한 저장형 XSS가 보고되었습니다. CVE 레코드는 CVSS v3.1 기본 점수 6.4(MEDIUM)와 Subscriber 권한 이상을 요구하는 인증 조건을 명시하지만, 셀프 등록으로 고용주 계정을 …

REPORT 12 views

11.02

CVE-2026-76418: Cisco Secure Firewall ASA·FTD SSL VPN 터널 NULL 포인터 역참조와 CISA KEV 등재

Cisco Secure Firewall ASA·FTD의 원격 액세스 SSL VPN 터널 기능에서 인증 없는 원격 공격자가 장비를 예기치 않게 재시작해 DoS를 일으킬 수 있다는 취약점입니다. Cisco는 High, CWE-690으로 안내하고 CISA는 2026-10-29 KEV …

REPORT 11 views

11.02

CVE-2026-109619: PHP 잔존 전역 상태 use-after-free의 RCE 조건과 야생 관측의 정확한 범위

CVE-2026-109619는 PHP가 다음 요청의 정상 초기화 이전에 이전 요청의 잔존 전역 상태를 참조해 발생하는 use-after-free로, 생산자·소비자 조건이 갖춰지면 조작된 힙 레이아웃을 통해 원격 코드 실행(RCE)으로 이어질 수 있습니다. 공식 자문 …

REPORT 9 views

11.02

CVE-2026-100155: WordPress Ninja Forms 3.15.5 이하, 인증 없는 임의 쇼트코드 실행

CVE 기록은 WordPress용 Ninja Forms 3.15.5 이하에서 인증 없는 임의 쇼트코드 실행 취약점을 담고 있습니다. 기록이 지목하는 지점은 'formData' 필드 값과 성공 메시지 병합 태그입니다. 워드프레스.org 디렉터리에는 현재 3.15.7이 게시되어 …

REPORT 11 views

11.02

CVE-2026-109997: Ninja Forms 3.15.5 이하, 'extra' 파라미터와 메타데이터 키 정규화가 지목된 인증 없는 저장형 XSS

WordPress 플러그인 Ninja Forms 3.15.5 이하를 지목하는 인증 없는 저장형 XSS 취약점으로 CVE-2026-109997가 Wordfence 명의으로 발행되었습니다. CVE 기록의 제목은 extra 파라미터와 메타데이터 키 정규화라는 처리 요소까지만 적시하며, 코드 흐름·CVSS·수정 버전·공개 …

REPORT 9 views

11.02

WordPress Project Manager(weDevs) Validator 보안 수정과 4.1.2 점검

weDevs의 WordPress 플러그인 Project Manager에서 Validator 처리 코드가 갱신되고 변경 이력에 Security 항목이 포함된 사실이 공식 저장소에서 확인되었습니다. 현재 등록 버전은 4.1.2이고, 공개 PoC와 실제 악용 사례는 확인되지 않았습니다. 결함 …

REPORT 12 views

11.02

Drupal AI 모듈 저장형 XSS(CVE-2026-118552, SA-CONTRIB-2026-272) 점검

Drupal용 AI(Artificial Intelligence) 모듈의 저장형 XSS 취약점 CVE-2026-118552를 CWE-79 관점에서 정리했습니다. 독립 집계 소스는 CVSSv4 5.1점과 1.4.11·1.5.2 해결 버전을 안내하며, 전달된 근거에는 실제 악용 사례나 공개 PoC가 포함되지 않았습니다. 벤더 …

REPORT 15 views

11.02

CVE-2026-101326: WordPress Ninja Forms 임의 쇼트코드 실행, 권한보다 설정이 위험을 결정한다

WordPress Ninja Forms 플러그인 3.15.5 이하에서 구독자 권한 이상이 임의 쇼트코드를 실행할 수 있는 취약점(CVE-2026-101326)이 공개됐습니다. 악용에는 폼 필드 기본값이 {wp:user_display_name} 병합 태그로 설정된 공개 폼이라는 전제 조건이 있어, 사이트 …

REPORT 9 views

10.20