비인증 방문자가 admin-ajax.php로 악성 페이로드가 담긴 POST 요청을 보내 서버에 저장시킵니다. 관리자가 해당 데이터를 처리하는 Transcripts 페이지를 열 때, 저장되었던 스크립트가 브라우저에서 자동으로 실행됩니다. CVE-2026-110662 취약점 개요 워드프레스 운영자와 기업 보안 담당자가 주목해야 할 심각한 보안 취약점이 발견됐습니다. CVE-2026-110662는 워드프레스용 AI 챗봇 플러그인인 ‘MxChat – AI Chatbot & Content Generation'(슬러그: mxchat-basic)에서 확인된 저장형 DOM 기반 … 더 읽기
Royal MCP 플러그인에서 발생한 CVE-2026-111961 취약점은 인증된 저권한 사용자가 비공개 및 초안 페이지에 접근해 내용을 읽고 이를 마음대로 게시할 수 있게 만들어, 사이트의 기밀성과 무결성에 직접적인 손상을 입힙니다. 특히 게시 권한이 없는 계정이 내부 정보를 외부에 노출하거나 임의의 콘텐츠를 발행할 수 있다는 점에서 즉각적인 조치가 필요합니다. CVE-2026-111961 취약점 개요 및 위험성 CVE-2026-111961은 Royal MCP WordPress … 더 읽기
CVE-2026-115245 취약점은 WordPress의 Chat AI with Dispatcher 플러그인에서 로그인이나 권한 없이 파일을 업로드할 수 있게 만드는 보안 결함입니다. 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있게 되는 위험입니다. CVE-2026-115245 취약점 개요 WordPress 웹사이트 관리자와 IT 보안 담당자가 주의 깊게 살펴봐야 할 CVE-2026-115245 취약점은 ‘인증 없는 임의 파일 업로드(Unauthenticated Arbitrary File Upload)’로 분류됩니다. 파일 업로드 … 더 읽기
Royal MCP 플러그인의 검색 기능에 권한 검사가 빠지면, 구독자(subscriber)와 같은 권한이 낮은 인증 사용자가 권한 없는 비공개 콘텐츠의 제목과 본문을 검색 응답으로 열어볼 수 있는 보안 문제가 생깁니다. CVE-2026-111960 취약점 개요 워드프레스 사이트 관리자와 보안 담당자가 주목해야 할 최신 취약점 CVE-2026-111960은 Royal MCP 플러그인의 검색 도구에서 발견된 인가 검사 공백 탓에 비공개 정보가 유출되는 결함입니다. … 더 읽기
WooWBot 5.0.0 버전의 RAG 동기화 핸들러는 wpchatbot nonce 검증을 수행하지만, 정작 사용자 권한을 확인하는 currentuser_can 검사 과정이 누락됐습니다. 이는 적절한 권한이 없는 사용자가 특정 핸들러에 접근할 수 있는 보안 취약점으로 이어집니다. WooWBot RAG 동기화 핸들러 권한 검사 결함 분석 WooCommerce 스토어 운영자와 보안 담당자가 눈여겨볼 부분은 RAG(Retrieval-Augmented Generation)과 임베딩 동기화를 담당하는 핸들러의 보안 메커니즘입니다. WooWBot … 더 읽기
UiChemy AI 빌드 플러그인에서 보고된 CVE-2026-109385 취약점은 기여자 권한의 사용자가 악성 콘텐츠를 저장해 두고, 관리자가 이를 검토하거나 미리보기하다가 조작된 링크를 클릭하는 순간 스크립트가 실행되는 저장형 XSS(Cross-Site Scripting)입니다. 스크립트가 실행된다는 사실 자체가 곧 보안 위협입니다. CVE-2026-109385 취약점 개요 워드프레스 생태계에서 피그마(Figma) 디자인이나 AI 프롬프트를 엘리멘터(Elementor), 구텐베르크(Gutenberg), 브릭스(Bricks) 등으로 변환해 주는 ‘UiChemy – Convert Figma, Prompts and … 더 읽기
npm open 패키지의 PowerShell 인자 이스케이프 결함은 공격자가 조작된 URL로 윈도우 시스템의 PowerShell 명령어를 삽입할 수 있게 합니다. 여기에 MCP Inspector의 OAuth URL 자동 오픈 동작이 결합되면 원격 MCP 서버가 사용자 머신에서 임의의 코드를 실행하는 원격 코드 실행(RCE) 경로로 이어집니다. CVE-2026-119025 취약점 개요 및 영향 범위 최근 npm의 대표적인 URL 오픈 라이브러리인 open 패키지에서 OS … 더 읽기
CVE-2026-96652는 Plex Media Server의 player timeline 엔드포인트에서 발생하는 인증 없는 서버 측 요청 위조(SSRF) 취약점입니다. 이미 실제 공격에 악용되어 CISA KEV 카탈로그에 등재되었습니다. CVE-2026-96652 취약점 개요 및 기술적 특성 CVE-2026-96652는 Plex Media Server의 특정 엔드포인트에 존재하는 보안 결함입니다. 이 취약점의 핵심은 서버가 외부의 요청을 제대로 검증하지 않고 처리해, 공격자가 서버를 이용해 내부 네트워크나 외부 타겟에 … 더 읽기
SiteGuard Server Edition에서 발생한 CVE-2026-106931 취약점은 통계 기능의 허점을 이용해 서버의 최고 권한으로 임의 OS 명령을 실행할 수 있는 OS 명령 주입 취약점입니다. 실제 야생 악용 사례가 확인되어 CISA KEV 카탈로그에 등재될 만큼 위험도가 높습니다. CVE-2026-106931 취약점 개요 및 영향 이번에 식별된 CVE-2026-106931 취약점은 SiteGuard Server Edition의 통계 기능에서 발생하는 OS 명령 주입(OS command injection) … 더 읽기
AhsayCBS에서 발견된 CVE-2026-105134 취약점은 Replication Receiver의 UpdateReceivers.do에서 발생하는 OS 명령 주입 취약점입니다. 미국 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되어 있고, 실제 환경에서 악용 사례가 확인된 매우 위험한 수준의 보안 결함입니다. CVE-2026-105134 취약점 개요 및 위험도 CVE-2026-105134는 Ahsay Systems의 AhsayCBS 제품에서 확인된 OS 명령 주입(OS Command Injection) 취약점입니다. 이 취약점은 AhsayCBS Replication Receiver의 UpdateReceivers.do 경로에서 발생하며, … 더 읽기