워드프레스 Ninja Forms 플러그인에서 발견된 CVE-2026-100155는 인증되지 않은 공격자가 임의의 쇼트코드를 실행할 수 있게 만드는 보안 결함입니다. 특히 3.15.5 이하 버전을 쓰는 웹사이트라면 위험에 노출됩니다. CVE-2026-100155 취약점 개요 CVE-2026-100155는 워드프레스의 인기 폼 빌더 플러그인인 Ninja Forms(Form Builder with Calculators, Quizzes, Signatures & AI Form Builder)에서 발견된 보안 취약점입니다. 이 취약점의 핵심은 ‘인증 없는 임의 쇼트코드 … 더 읽기

Drupal AI 기여 모듈을 쓰는 사이트는 이번 CVE-2026-118545 취약점으로 크로스 사이트 스크립팅(XSS) 공격에 노출될 수 있습니다. 시스템 관리자와 보안 담당자라면 모듈 버전을 서둘러 업데이트하는 편이 좋습니다. CVE-2026-118545 취약점 개요 최근 Drupal AI(Artificial Intelligence) 기여 모듈에서 크로스 사이트 스크립팅(Cross-site scripting, XSS) 취약점이 발견됐습니다. 취약점은 보안 커뮤니티와 Drupal 보안 팀을 통해 공개됐으며, 공식 식별 번호로 CVE-2026-118545와 공고 … 더 읽기

MCP TypeScript SDK에서 발생한 CVE-2026-104850 취약점의 핵심 원인은 OAuth 클라이언트가 자격증명을 전송할 권한 서버를 충분히 고정하지 않는 데 있습니다. 그래서 MCP 서버가 안내하는 임의의 서버로 인증 정보가 전송될 수 있습니다. 신뢰할 수 없는 MCP 서버에 연결하면 핵심 보안 자격증명이 공격자의 서버로 유출될 위험이 있습니다. CVE-2026-104850 취약점 개요 및 원인 이번 취약점은 Model Context Protocol(MCP)을 사용하는 … 더 읽기

Ninja Forms 플러그인에서 발생한 CVE-2026-109997 취약점은 인증되지 않은 공격자가 ‘extra’ 파라미터와 메타데이터 키 정규화 과정을 악용해 악성 스크립트를 서버에 저장하는 인증 없는 저장형 XSS입니다. CVE-2026-109997: ‘extra’ 파라미터를 이용한 인증 없는 저장형 XSS WordPress 사이트 관리자들이 널리 쓰는 Ninja Forms 플러그인에서 심각한 보안 결함이 발견됐습니다. 식별 번호 CVE-2026-109997은 Wordfence가 발급했습니다. 취약점의 기술적 메커니즘 이 취약점은 인증되지 … 더 읽기

Drupal AI 모듈에서 민감정보가 안전하지 않은 방식으로 저장되는 CWE-922 취약점이 발견되었습니다. 이 취약점으로 시스템 내의 중요 정보가 외부에 노출될 위험이 있습니다. CVE-2026-118551 취약점 개요 최근 Drupal의 기여 모듈 중 하나인 AI(Artificial Intelligence) 모듈에서 민감정보의 불안전한 저장으로 분류되는 취약점이 보고되었습니다. 식별 번호는 CVE-2026-118551입니다. Drupal 보안 공지 번호 SA-CONTRIB-2026-271과 함께 공개되었습니다. 본 취약점은 정보 노출(Information Disclosure) 유형으로 … 더 읽기

WordPress Project Manager 플러그인은 Validator 컴포넌트의 함수명 접두어 변환 처리 로직을 보안 수정했으며, 이를 반영한 4.1.2 버전은 취약점 해결을 위한 필수 업데이트입니다. WordPress Project Manager (weDevs) 4.1.2 보안 업데이트 개요 워드프레스 사이트 관리자와 IT 보안 담당자라면 사용 중인 프로젝트 관리 도구의 버전을 점검하고 최신 보안 패치를 적용할 시점입니다. 개발사인 weDevs가 유지 관리하는 ‘Project Manager – … 더 읽기

CVE-2026-26287 취약점은 External Secrets Operator(ESO)의 webhook generator 초기화 과정에서 레이블 강제 검사 플래그가 제거되는 결함을 악용합니다. 이 틈을 타 공격자가 권한이 없는 시크릿의 내용을 외부 악성 URL로 전송해 유출시키는 보안 위협입니다. CVE-2026-26287 취약점 개요 및 원인 External Secrets Operator에서 발견된 CVE-2026-26287은 Webhook Generator의 초기화 순서(initialization order) 버그가 원인인 보안 취약점입니다. 정상적인 동작 환경에서는 특정 시크릿을 … 더 읽기

CVE-2026-97229는 GitLab CI/CD의 정규식 컴파일러에서 발생하는 정수 오버플로 취약점입니다. 공격자가 CI lint API로 인증 없이 이 취약점을 악용할 수 있고, 원격 코드 실행(RCE)으로 이어질 수 있어 매우 위험합니다. CVE-2026-97229 취약점 개요 및 심각도 최근 GitLab CE(Community Edition) 및 EE(Enterprise Edition)의 CI/CD 정규식 컴파일러에서 정수 오버플로(integer overflow) 취약점이 발견되었습니다. 이 취약점의 식별 번호는 CVE-2026-97229이며, 심각도는 ‘Critical’로 … 더 읽기

VMware ESX에서 발생한 CVE-2026-41709 취약점은 특정 작업이 로그에 기록되지 않은 채 수행될 수 있는 로깅 불충분 취약점입니다. CVSS 점수는 낮지만 실제 환경에서 활발하게 악용되고 있다는 증거가 발견되어 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등록되었습니다. CVE-2026-41709 취약점 개요 및 위험성 CVE-2026-41709는 Broadcom VMware ESX 환경에서 발생하는 로깅 불충분(insufficient logging) 취약점입니다. 이 취약점의 핵심은 시스템 내에서 특정 작업이 … 더 읽기

WordPress AI Engine 플러그인에서 발생한 CVE-2026-110732 취약점은 MCP OAuth 클라이언트 등록 엔드포인트의 권한 검사 누락에서 비롯됐습니다. 인증되지 않은 공격자가 관리자 권한을 획득해 계정을 탈취할 수 있는 심각한 보안 결함입니다. CVE-2026-110732 취약점 개요 및 영향 범위 WordPress 기반 사이트에서 널리 쓰이는 AI Engine(AI Engine – MCP Server & AI Chatbot for WordPress) 플러그인에서 권한 검사 누락(Missing … 더 읽기