WidzialniCMS 파일 업로드 취약점으로 원격 코드 실행 가능

요약

WidzialniCMS 2.5 미만 버전에는 로그인 없이 서버에 임의 파일을 올릴 수 있는 취약점이 있어 원격 코드 실행으로 이어질 수 있습니다. 같은 버전에 세션 쿠키 탈취 XSS와 로그인 시도 제한 우회도 있습니다.

대처법

WidzialniCMS 2.5 이상으로 업데이트하세요.

대상 제품과 운영체제

• WidzialniCMS

CVE 번호

• CVE-2026-110468 (새 탭에서 열림)
• CVE-2026-110469 (새 탭에서 열림)
• CVE-2026-112204 (새 탭에서 열림)
• CVE-2026-112205 (새 탭에서 열림)

원문 링크

• 분석 글: cert.pl (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-09 21:46

처음 확인 2026-11-09 21:54