Elementor 웹사이트 빌더 크로스사이트 스크립팅 취약점

요약

워드프레스용 Elementor 웹사이트 빌더 플러그인에서 악성 스크립트가 방문자 브라우저에서 실행될 수 있습니다. 4.3.5 이하 버전이 해당합니다.

대처법

4.3.6 이상으로 업데이트하세요.

대상 제품과 운영체제

• Elementor Website Builder

CVE 번호

• CVE-2026-109883 (새 탭에서 열림)
• CVE-2026-109884 (새 탭에서 열림)
• CVE-2026-120850 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 21:09

처음 확인 2026-11-10 02:40