WPSyncSheets 플러그인 역직렬화 취약점으로 원격 코드 실행 가능

요약

워드프레스 Contact Form 7 구글 시트 연동 플러그인의 신뢰할 수 없는 입력 처리 결함 때문에 인증하지 않은 공격자가 서버에서 코드를 실행할 수 있습니다. 모든 버전이 해당하며, 원격 코드 실행은 플러그인에 구글 시트 액세스 토큰이 설정된 경우에 가능합니다.

해당 조건

• 플러그인에 Google Sheets 액세스 토큰이 설정된 경우 (원격 코드 실행 조건)

대처법

수정 버전은 명시되지 않았습니다. 플러그인이 1.8.0보다 새 버전인지 확인하고 제작사 안내를 읽으세요.

대상 제품과 운영체제

• WPSyncSheets For Contact Form 7 – CF7 Google Sheets Connector & Save to Database

CVE 번호

• CVE-2026-104010 (새 탭에서 열림)

원문 링크

• CVE 기록: WPSyncSheets For Contact Form 7 <= 1.8.0 - 신뢰할 수 없는 CF7 제출 필드를 통한 인증 없는 PHP 객체 주입에서 원격 코드 실행으로 (maybe_unserialize()) (새 탭에서 열림)

시각

처음 게시 2026-11-06 20:17

처음 확인 2026-11-10 02:40