WP Libre Form 파일 업로드 검사 누락으로 원격 코드 실행 가능

요약

WP Libre Form 워드프레스 플러그인은 양식으로 올라온 파일의 종류를 검사하지 않습니다. 인증하지 않은 공격자가 PHP 파일을 올려 서버에서 실행할 수 있으며, 이 플러그인을 쓰는 사이트가 해당합니다.

대처법

아직 확인된 수정 버전은 없습니다. 플러그인이 1.5.0.1보다 새 버전인지 확인하고 벤더 공지를 읽으세요.

대상 제품과 운영체제

• WP Libre Form

CVE 번호

• CVE-2026-118423 (새 탭에서 열림)

원문 링크

• 분석 글: wpscan.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 16:30

처음 확인 2026-11-10 02:20