BuddyForms 워드프레스 플러그인 비로그인 권한 상승

요약

BuddyForms 워드프레스 플러그인의 양식 처리 결함으로, 로그인하지 않은 공격자가 관리자 권한 계정을 만들어 사이트를 장악할 수 있습니다. 2.10.5 이하 모든 버전이 해당합니다.

해당 조건

• "Anyone can register" 설정이 켜져 있음
• 페이지에 연결된 공개 BuddyForms 양식이 하나 이상 있음

대처법

2.10.5보다 새 버전을 쓰고 있는지 확인하고 개발사 공지를 읽으세요. 출처에 수정된 버전은 나오지 않습니다.

대상 제품과 운영체제

• BuddyForms

CVE 번호

• CVE-2026-107622 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 20:17

처음 확인 2026-11-10 02:40