뉴스지기 bit-pi 1.31.0 버전 코드를 분석한 결과, 웹훅 콜백 라우트는 webhook/callback/{trigger_id} 경로로 등록돼 있고, imageHelper의 conversionType 값이 없을 때 적용되는 기본값은 imageToBase64입니다. bit-pi 플러그인 개요 및 버전 현황 분석 대상인 bit-pi 플러그인은 “Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More”라는 표시 이름으로 운영되고 있습니다. 이 플러그인은 워드프레스 환경에서 AI … 더 읽기
CVE-2026-96951은 Windows Shell의 보안 기능을 우회하거나 명령 주입을 가능하게 하는 취약점으로, 실제 공격에 악용된 사실이 확인되어 CISA의 Known Exploited Vulnerabilities(KEV) 카탈로그에 긴급 등재되었습니다. 기업 보안 담당자와 인프라 관리자는 해당 취약점이 네트워크를 통해 악용될 수 있음을 인지하고 즉각적인 보안 패치를 적용해야 합니다. CVE-2026-96951 취약점 개요 및 공식 분류 CVE-2026-96951은 Microsoft Windows 환경의 Shell 구성 요소에서 발견된 … 더 읽기
비인증 방문자가 admin-ajax.php로 악성 페이로드가 담긴 POST 요청을 보내 서버에 저장시킵니다. 관리자가 해당 데이터를 처리하는 Transcripts 페이지를 열 때, 저장되었던 스크립트가 브라우저에서 자동으로 실행됩니다. CVE-2026-110662 취약점 개요 워드프레스 운영자와 기업 보안 담당자가 주목해야 할 심각한 보안 취약점이 발견됐습니다. CVE-2026-110662는 워드프레스용 AI 챗봇 플러그인인 ‘MxChat – AI Chatbot & Content Generation'(슬러그: mxchat-basic)에서 확인된 저장형 DOM 기반 … 더 읽기
Royal MCP 플러그인에서 발생한 CVE-2026-111961 취약점은 인증된 저권한 사용자가 비공개 및 초안 페이지에 접근해 내용을 읽고 이를 마음대로 게시할 수 있게 만들어, 사이트의 기밀성과 무결성에 직접적인 손상을 입힙니다. 특히 게시 권한이 없는 계정이 내부 정보를 외부에 노출하거나 임의의 콘텐츠를 발행할 수 있다는 점에서 즉각적인 조치가 필요합니다. CVE-2026-111961 취약점 개요 및 위험성 CVE-2026-111961은 Royal MCP WordPress … 더 읽기
CVE-2026-115245 취약점은 WordPress의 Chat AI with Dispatcher 플러그인에서 로그인이나 권한 없이 파일을 업로드할 수 있게 만드는 보안 결함입니다. 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있게 되는 위험입니다. CVE-2026-115245 취약점 개요 WordPress 웹사이트 관리자와 IT 보안 담당자가 주의 깊게 살펴봐야 할 CVE-2026-115245 취약점은 ‘인증 없는 임의 파일 업로드(Unauthenticated Arbitrary File Upload)’로 분류됩니다. 파일 업로드 … 더 읽기
Royal MCP 플러그인의 검색 기능에 권한 검사가 빠지면, 구독자(subscriber)와 같은 권한이 낮은 인증 사용자가 권한 없는 비공개 콘텐츠의 제목과 본문을 검색 응답으로 열어볼 수 있는 보안 문제가 생깁니다. CVE-2026-111960 취약점 개요 워드프레스 사이트 관리자와 보안 담당자가 주목해야 할 최신 취약점 CVE-2026-111960은 Royal MCP 플러그인의 검색 도구에서 발견된 인가 검사 공백 탓에 비공개 정보가 유출되는 결함입니다. … 더 읽기
WooWBot 5.0.0 버전의 RAG 동기화 핸들러는 wpchatbot nonce 검증을 수행하지만, 정작 사용자 권한을 확인하는 currentuser_can 검사 과정이 누락됐습니다. 이는 적절한 권한이 없는 사용자가 특정 핸들러에 접근할 수 있는 보안 취약점으로 이어집니다. WooWBot RAG 동기화 핸들러 권한 검사 결함 분석 WooCommerce 스토어 운영자와 보안 담당자가 눈여겨볼 부분은 RAG(Retrieval-Augmented Generation)과 임베딩 동기화를 담당하는 핸들러의 보안 메커니즘입니다. WooWBot … 더 읽기
UiChemy AI 빌드 플러그인에서 보고된 CVE-2026-109385 취약점은 기여자 권한의 사용자가 악성 콘텐츠를 저장해 두고, 관리자가 이를 검토하거나 미리보기하다가 조작된 링크를 클릭하는 순간 스크립트가 실행되는 저장형 XSS(Cross-Site Scripting)입니다. 스크립트가 실행된다는 사실 자체가 곧 보안 위협입니다. CVE-2026-109385 취약점 개요 워드프레스 생태계에서 피그마(Figma) 디자인이나 AI 프롬프트를 엘리멘터(Elementor), 구텐베르크(Gutenberg), 브릭스(Bricks) 등으로 변환해 주는 ‘UiChemy – Convert Figma, Prompts and … 더 읽기
npm open 패키지의 PowerShell 인자 이스케이프 결함은 공격자가 조작된 URL로 윈도우 시스템의 PowerShell 명령어를 삽입할 수 있게 합니다. 여기에 MCP Inspector의 OAuth URL 자동 오픈 동작이 결합되면 원격 MCP 서버가 사용자 머신에서 임의의 코드를 실행하는 원격 코드 실행(RCE) 경로로 이어집니다. CVE-2026-119025 취약점 개요 및 영향 범위 최근 npm의 대표적인 URL 오픈 라이브러리인 open 패키지에서 OS … 더 읽기
CVE-2026-96652는 Plex Media Server의 player timeline 엔드포인트에서 발생하는 인증 없는 서버 측 요청 위조(SSRF) 취약점입니다. 이미 실제 공격에 악용되어 CISA KEV 카탈로그에 등재되었습니다. CVE-2026-96652 취약점 개요 및 기술적 특성 CVE-2026-96652는 Plex Media Server의 특정 엔드포인트에 존재하는 보안 결함입니다. 이 취약점의 핵심은 서버가 외부의 요청을 제대로 검증하지 않고 처리해, 공격자가 서버를 이용해 내부 네트워크나 외부 타겟에 … 더 읽기