Royal MCP 플러그인에서 발생한 CVE-2026-111961 취약점은 인증된 저권한 사용자가 비공개 및 초안 페이지에 접근해 내용을 읽고 이를 마음대로 게시할 수 있게 만들어, 사이트의 기밀성과 무결성에 직접적인 손상을 입힙니다. 특히 게시 권한이 없는 계정이 내부 정보를 외부에 노출하거나 임의의 콘텐츠를 발행할 수 있다는 점에서 즉각적인 조치가 필요합니다. CVE-2026-111961 취약점 개요 및 위험성 CVE-2026-111961은 Royal MCP WordPress … 더 읽기
CVE-2026-115245 취약점은 WordPress의 Chat AI with Dispatcher 플러그인에서 로그인이나 권한 없이 파일을 업로드할 수 있게 만드는 보안 결함입니다. 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있게 되는 위험입니다. CVE-2026-115245 취약점 개요 WordPress 웹사이트 관리자와 IT 보안 담당자가 주의 깊게 살펴봐야 할 CVE-2026-115245 취약점은 ‘인증 없는 임의 파일 업로드(Unauthenticated Arbitrary File Upload)’로 분류됩니다. 파일 업로드 … 더 읽기
Royal MCP 플러그인의 검색 기능에 권한 검사가 빠지면, 구독자(subscriber)와 같은 권한이 낮은 인증 사용자가 권한 없는 비공개 콘텐츠의 제목과 본문을 검색 응답으로 열어볼 수 있는 보안 문제가 생깁니다. CVE-2026-111960 취약점 개요 워드프레스 사이트 관리자와 보안 담당자가 주목해야 할 최신 취약점 CVE-2026-111960은 Royal MCP 플러그인의 검색 도구에서 발견된 인가 검사 공백 탓에 비공개 정보가 유출되는 결함입니다. … 더 읽기
WooWBot 5.0.0 버전의 RAG 동기화 핸들러는 wpchatbot nonce 검증을 수행하지만, 정작 사용자 권한을 확인하는 currentuser_can 검사 과정이 누락됐습니다. 이는 적절한 권한이 없는 사용자가 특정 핸들러에 접근할 수 있는 보안 취약점으로 이어집니다. WooWBot RAG 동기화 핸들러 권한 검사 결함 분석 WooCommerce 스토어 운영자와 보안 담당자가 눈여겨볼 부분은 RAG(Retrieval-Augmented Generation)과 임베딩 동기화를 담당하는 핸들러의 보안 메커니즘입니다. WooWBot … 더 읽기
UiChemy AI 빌드 플러그인에서 보고된 CVE-2026-109385 취약점은 기여자 권한의 사용자가 악성 콘텐츠를 저장해 두고, 관리자가 이를 검토하거나 미리보기하다가 조작된 링크를 클릭하는 순간 스크립트가 실행되는 저장형 XSS(Cross-Site Scripting)입니다. 스크립트가 실행된다는 사실 자체가 곧 보안 위협입니다. CVE-2026-109385 취약점 개요 워드프레스 생태계에서 피그마(Figma) 디자인이나 AI 프롬프트를 엘리멘터(Elementor), 구텐베르크(Gutenberg), 브릭스(Bricks) 등으로 변환해 주는 ‘UiChemy – Convert Figma, Prompts and … 더 읽기
npm open 패키지의 PowerShell 인자 이스케이프 결함은 공격자가 조작된 URL로 윈도우 시스템의 PowerShell 명령어를 삽입할 수 있게 합니다. 여기에 MCP Inspector의 OAuth URL 자동 오픈 동작이 결합되면 원격 MCP 서버가 사용자 머신에서 임의의 코드를 실행하는 원격 코드 실행(RCE) 경로로 이어집니다. CVE-2026-119025 취약점 개요 및 영향 범위 최근 npm의 대표적인 URL 오픈 라이브러리인 open 패키지에서 OS … 더 읽기
CVE-2026-96652는 Plex Media Server의 player timeline 엔드포인트에서 발생하는 인증 없는 서버 측 요청 위조(SSRF) 취약점입니다. 이미 실제 공격에 악용되어 CISA KEV 카탈로그에 등재되었습니다. CVE-2026-96652 취약점 개요 및 기술적 특성 CVE-2026-96652는 Plex Media Server의 특정 엔드포인트에 존재하는 보안 결함입니다. 이 취약점의 핵심은 서버가 외부의 요청을 제대로 검증하지 않고 처리해, 공격자가 서버를 이용해 내부 네트워크나 외부 타겟에 … 더 읽기
SiteGuard Server Edition에서 발생한 CVE-2026-106931 취약점은 통계 기능의 허점을 이용해 서버의 최고 권한으로 임의 OS 명령을 실행할 수 있는 OS 명령 주입 취약점입니다. 실제 야생 악용 사례가 확인되어 CISA KEV 카탈로그에 등재될 만큼 위험도가 높습니다. CVE-2026-106931 취약점 개요 및 영향 이번에 식별된 CVE-2026-106931 취약점은 SiteGuard Server Edition의 통계 기능에서 발생하는 OS 명령 주입(OS command injection) … 더 읽기
AhsayCBS에서 발견된 CVE-2026-105134 취약점은 Replication Receiver의 UpdateReceivers.do에서 발생하는 OS 명령 주입 취약점입니다. 미국 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되어 있고, 실제 환경에서 악용 사례가 확인된 매우 위험한 수준의 보안 결함입니다. CVE-2026-105134 취약점 개요 및 위험도 CVE-2026-105134는 Ahsay Systems의 AhsayCBS 제품에서 확인된 OS 명령 주입(OS Command Injection) 취약점입니다. 이 취약점은 AhsayCBS Replication Receiver의 UpdateReceivers.do 경로에서 발생하며, … 더 읽기
최근 CISA KEV 카탈로그에 등재된 CVE-2026-88779 취약점은 Citrix NetScaler의 메모리 버퍼 경계 내 연산 제한 미흡으로 발생합니다. 공격자가 이 결함으로 서비스 거부(DoS) 상태를 유발하거나 타 취약점과 연계해 임의 코드를 실행할 수 있어 위험도가 큰 취약점입니다. CVE-2026-88779 취약점 개요 및 KEV 등재 현황 네트워크 및 보안 관리자가 주목해야 할 CVE-2026-88779는 Citrix NetScaler ADC 및 Gateway 제품군에서 … 더 읽기