Ninja Forms 플러그인에서 발생한 CVE-2026-101326 취약점은 인증된 사용자가 검증 절차가 누락된 do_shortcode 실행 동작을 악용해 임의의 쇼트코드를 실행할 수 있는 보안 결함입니다. 이 공격은 관리자가 특정 폼 필드의 기본값을 {wp:user_display_name} 병합 태그로 설정해 두고, 해당 폼이 공개 페이지에 배치되어 있을 때 성립합니다. CVE-2026-101326: 인증된 사용자의 임의 쇼트코드 실행 취약점 워드프레스의 인기 폼 빌더인 ‘Ninja Forms … 더 읽기

CVE-2026-111357은 권한 상승 취약점 하나로 끝나는 문제가 아닙니다. 인증 우회 및 원격 코드 실행(RCE) 취약점과 결합하면 외부 공격자가 아무런 인증 없이도 시스템 최고 권한인 root 수준의 코드 실행에까지 이르게 됩니다. 이 취약점이 ‘취약점 체인’의 핵심 고리로 작용한다는 점에서 특히 위험합니다. CVE-2026-111357 취약점 개요 및 기술적 분석 Ivanti Connect Secure(ICS)에서 발견된 CVE-2026-111357은 핵심 기능에 대한 인증이 … 더 읽기

Go 언어 기반의 서버 개발에서 널리 쓰이는 go-chi 라이브러리의 ClientIPFromXFF 미들웨어에는 연결 상대(RemoteAddr)가 신뢰 범위 내에 있는지 체인의 종착점에서 검증하지 않는 결함이 있습니다. 이 결함 탓에 공격자가 삽입한 X-Forwarded-For(XFF) 항목이 신뢰 프록시를 거친 정상 값으로 오인되어 IP 스푸핑이 가능해집니다. CVE-2026-114437 취약점 개요 및 원인 Go 라우터 라이브러리인 go-chi의 chi/v5 패키지에 포함된 middleware.ClientIPFromXFF에서 클라이언트 IP 스푸핑 … 더 읽기

Ivanti Connect Secure(ICS)에서 발견된 CVE-2026-118527 취약점은 예측 가능한 수 또는 식별자 생성 문제입니다. 이 허점을 이용하면 원격의 인증된 공격자가 제어하는 내용의 파일을 디스크의 알려진 위치에 업로드할 수 있게 됩니다. 이 취약점은 단독으로 사용되기보다 다른 취약점들과 체인 형태로 결합되어 비인증 root 권한 획득과 자격 증명 탈취로 이어질 수 있습니다. 그래서 보안 담당자의 각별한 주의가 필요합니다. CVE-2026-118527 … 더 읽기

bit-pi 1.31.0 버전 코드를 분석한 결과, 웹훅 콜백 라우트는 webhook/callback/{trigger_id} 경로로 등록돼 있고, imageHelper의 conversionType 값이 없을 때 적용되는 기본값은 imageToBase64입니다. bit-pi 플러그인 개요 및 버전 현황 분석 대상인 bit-pi 플러그인은 “Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More”라는 표시 이름으로 운영되고 있습니다. 이 플러그인은 워드프레스 환경에서 AI … 더 읽기

CVE-2026-96951은 Windows Shell의 보안 기능을 우회하거나 명령 주입을 가능하게 하는 취약점으로, 실제 공격에 악용된 사실이 확인되어 CISA의 Known Exploited Vulnerabilities(KEV) 카탈로그에 긴급 등재되었습니다. 기업 보안 담당자와 인프라 관리자는 해당 취약점이 네트워크를 통해 악용될 수 있음을 인지하고 즉각적인 보안 패치를 적용해야 합니다. CVE-2026-96951 취약점 개요 및 공식 분류 CVE-2026-96951은 Microsoft Windows 환경의 Shell 구성 요소에서 발견된 … 더 읽기

비인증 방문자가 admin-ajax.php로 악성 페이로드가 담긴 POST 요청을 보내 서버에 저장시킵니다. 관리자가 해당 데이터를 처리하는 Transcripts 페이지를 열 때, 저장되었던 스크립트가 브라우저에서 자동으로 실행됩니다. CVE-2026-110662 취약점 개요 워드프레스 운영자와 기업 보안 담당자가 주목해야 할 심각한 보안 취약점이 발견됐습니다. CVE-2026-110662는 워드프레스용 AI 챗봇 플러그인인 ‘MxChat – AI Chatbot & Content Generation'(슬러그: mxchat-basic)에서 확인된 저장형 DOM 기반 … 더 읽기

Royal MCP 플러그인에서 발생한 CVE-2026-111961 취약점은 인증된 저권한 사용자가 비공개 및 초안 페이지에 접근해 내용을 읽고 이를 마음대로 게시할 수 있게 만들어, 사이트의 기밀성과 무결성에 직접적인 손상을 입힙니다. 특히 게시 권한이 없는 계정이 내부 정보를 외부에 노출하거나 임의의 콘텐츠를 발행할 수 있다는 점에서 즉각적인 조치가 필요합니다. CVE-2026-111961 취약점 개요 및 위험성 CVE-2026-111961은 Royal MCP WordPress … 더 읽기

CVE-2026-115245 취약점은 WordPress의 Chat AI with Dispatcher 플러그인에서 로그인이나 권한 없이 파일을 업로드할 수 있게 만드는 보안 결함입니다. 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있게 되는 위험입니다. CVE-2026-115245 취약점 개요 WordPress 웹사이트 관리자와 IT 보안 담당자가 주의 깊게 살펴봐야 할 CVE-2026-115245 취약점은 ‘인증 없는 임의 파일 업로드(Unauthenticated Arbitrary File Upload)’로 분류됩니다. 파일 업로드 … 더 읽기

Royal MCP 플러그인의 검색 기능에 권한 검사가 빠지면, 구독자(subscriber)와 같은 권한이 낮은 인증 사용자가 권한 없는 비공개 콘텐츠의 제목과 본문을 검색 응답으로 열어볼 수 있는 보안 문제가 생깁니다. CVE-2026-111960 취약점 개요 워드프레스 사이트 관리자와 보안 담당자가 주목해야 할 최신 취약점 CVE-2026-111960은 Royal MCP 플러그인의 검색 도구에서 발견된 인가 검사 공백 탓에 비공개 정보가 유출되는 결함입니다. … 더 읽기