Go 언어 기반의 서버 개발에서 널리 쓰이는 go-chi 라이브러리의 ClientIPFromXFF 미들웨어에는 연결 상대(RemoteAddr)가 신뢰 범위 내에 있는지 체인의 종착점에서 검증하지 않는 결함이 있습니다. 이 결함 탓에 공격자가 삽입한 X-Forwarded-For(XFF) 항목이 신뢰 프록시를 거친 정상 값으로 오인되어 IP 스푸핑이 가능해집니다. CVE-2026-114437 취약점 개요 및 원인 Go 라우터 라이브러리인 go-chi의 chi/v5 패키지에 포함된 middleware.ClientIPFromXFF에서 클라이언트 IP 스푸핑 … 더 읽기

Ivanti Connect Secure(ICS)에서 발견된 CVE-2026-118527 취약점은 예측 가능한 수 또는 식별자 생성 문제입니다. 이 허점을 이용하면 원격의 인증된 공격자가 제어하는 내용의 파일을 디스크의 알려진 위치에 업로드할 수 있게 됩니다. 이 취약점은 단독으로 사용되기보다 다른 취약점들과 체인 형태로 결합되어 비인증 root 권한 획득과 자격 증명 탈취로 이어질 수 있습니다. 그래서 보안 담당자의 각별한 주의가 필요합니다. CVE-2026-118527 … 더 읽기

bit-pi 1.31.0 버전 코드를 분석한 결과, 웹훅 콜백 라우트는 webhook/callback/{trigger_id} 경로로 등록돼 있고, imageHelper의 conversionType 값이 없을 때 적용되는 기본값은 imageToBase64입니다. bit-pi 플러그인 개요 및 버전 현황 분석 대상인 bit-pi 플러그인은 “Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More”라는 표시 이름으로 운영되고 있습니다. 이 플러그인은 워드프레스 환경에서 AI … 더 읽기

CVE-2026-96951은 Windows Shell의 보안 기능을 우회하거나 명령 주입을 가능하게 하는 취약점으로, 실제 공격에 악용된 사실이 확인되어 CISA의 Known Exploited Vulnerabilities(KEV) 카탈로그에 긴급 등재되었습니다. 기업 보안 담당자와 인프라 관리자는 해당 취약점이 네트워크를 통해 악용될 수 있음을 인지하고 즉각적인 보안 패치를 적용해야 합니다. CVE-2026-96951 취약점 개요 및 공식 분류 CVE-2026-96951은 Microsoft Windows 환경의 Shell 구성 요소에서 발견된 … 더 읽기

비인증 방문자가 admin-ajax.php로 악성 페이로드가 담긴 POST 요청을 보내 서버에 저장시킵니다. 관리자가 해당 데이터를 처리하는 Transcripts 페이지를 열 때, 저장되었던 스크립트가 브라우저에서 자동으로 실행됩니다. CVE-2026-110662 취약점 개요 워드프레스 운영자와 기업 보안 담당자가 주목해야 할 심각한 보안 취약점이 발견됐습니다. CVE-2026-110662는 워드프레스용 AI 챗봇 플러그인인 ‘MxChat – AI Chatbot & Content Generation'(슬러그: mxchat-basic)에서 확인된 저장형 DOM 기반 … 더 읽기

Royal MCP 플러그인에서 발생한 CVE-2026-111961 취약점은 인증된 저권한 사용자가 비공개 및 초안 페이지에 접근해 내용을 읽고 이를 마음대로 게시할 수 있게 만들어, 사이트의 기밀성과 무결성에 직접적인 손상을 입힙니다. 특히 게시 권한이 없는 계정이 내부 정보를 외부에 노출하거나 임의의 콘텐츠를 발행할 수 있다는 점에서 즉각적인 조치가 필요합니다. CVE-2026-111961 취약점 개요 및 위험성 CVE-2026-111961은 Royal MCP WordPress … 더 읽기

CVE-2026-115245 취약점은 WordPress의 Chat AI with Dispatcher 플러그인에서 로그인이나 권한 없이 파일을 업로드할 수 있게 만드는 보안 결함입니다. 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있게 되는 위험입니다. CVE-2026-115245 취약점 개요 WordPress 웹사이트 관리자와 IT 보안 담당자가 주의 깊게 살펴봐야 할 CVE-2026-115245 취약점은 ‘인증 없는 임의 파일 업로드(Unauthenticated Arbitrary File Upload)’로 분류됩니다. 파일 업로드 … 더 읽기

Royal MCP 플러그인의 검색 기능에 권한 검사가 빠지면, 구독자(subscriber)와 같은 권한이 낮은 인증 사용자가 권한 없는 비공개 콘텐츠의 제목과 본문을 검색 응답으로 열어볼 수 있는 보안 문제가 생깁니다. CVE-2026-111960 취약점 개요 워드프레스 사이트 관리자와 보안 담당자가 주목해야 할 최신 취약점 CVE-2026-111960은 Royal MCP 플러그인의 검색 도구에서 발견된 인가 검사 공백 탓에 비공개 정보가 유출되는 결함입니다. … 더 읽기

WooWBot 5.0.0 버전의 RAG 동기화 핸들러는 wpchatbot nonce 검증을 수행하지만, 정작 사용자 권한을 확인하는 currentuser_can 검사 과정이 누락됐습니다. 이는 적절한 권한이 없는 사용자가 특정 핸들러에 접근할 수 있는 보안 취약점으로 이어집니다. WooWBot RAG 동기화 핸들러 권한 검사 결함 분석 WooCommerce 스토어 운영자와 보안 담당자가 눈여겨볼 부분은 RAG(Retrieval-Augmented Generation)과 임베딩 동기화를 담당하는 핸들러의 보안 메커니즘입니다. WooWBot … 더 읽기

UiChemy AI 빌드 플러그인에서 보고된 CVE-2026-109385 취약점은 기여자 권한의 사용자가 악성 콘텐츠를 저장해 두고, 관리자가 이를 검토하거나 미리보기하다가 조작된 링크를 클릭하는 순간 스크립트가 실행되는 저장형 XSS(Cross-Site Scripting)입니다. 스크립트가 실행된다는 사실 자체가 곧 보안 위협입니다. CVE-2026-109385 취약점 개요 워드프레스 생태계에서 피그마(Figma) 디자인이나 AI 프롬프트를 엘리멘터(Elementor), 구텐베르크(Gutenberg), 브릭스(Bricks) 등으로 변환해 주는 ‘UiChemy – Convert Figma, Prompts and … 더 읽기