Wurdey 워드프레스 플러그인 관리자 로그인 우회

요약

Wurdey 워드프레스 플러그인은 로그인 요청 서명을 확인하지 않습니다. 인증하지 않은 공격자가 관리자 사용자 이름만 알면 관리자로 로그인할 수 있습니다. 1.0.0 이하 버전이 해당합니다.

대처법

알려진 수정 버전은 없습니다. 플러그인을 쓰고 있다면 제거하거나 공급사 공지를 확인하세요.

대상 제품과 운영체제

• Wurdey

CVE 번호

• CVE-2026-110955 (새 탭에서 열림)

원문 링크

• 분석 글: Wurdey <= 1.0.0 - 인증되지 않은 관리자 인증 우회 (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 15:00

처음 확인 2026-11-10 02:20