Radius Booking 예약 플러그인 객체 주입 취약점

요약

WordPress 예약 플러그인 Radius Booking에서 신뢰할 수 없는 데이터를 역직렬화하는 결함이 있어 공격자가 객체를 주입할 수 있습니다. 1.0.20 이하 버전이 해당합니다.

해당 조건

• WordPress 사이트에 Radius Booking 플러그인 설치
• 플러그인 1.0.20 이하 버전

대처법

1.0.21 이상으로 업데이트하세요.

대상 제품과 운영체제

• Radius Booking — Booking Calendar for Appointments & Services

CVE 번호

• CVE-2026-119516 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 17:00

처음 확인 2026-11-10 02:40