BuddyPress XProfile 커스텀 이미지 필드 플러그인, 비인증 파일 삭제 취약점

요약

회원가입 과정에서 조작된 값을 보내면 로그인하지 않은 방문자가 서버의 임의 파일을 지울 수 있습니다. 회원가입을 열어 두고 이미지 프로필 필드를 쓰는 워드프레스 사이트가 영향을 받습니다.

해당 조건

• 회원가입 공개
• 회원가입 양식에 이미지 유형 프로필 필드

대처법

출처에 고정 버전이 나와 있지 않습니다. 3.1.0 이하 버전이 해당하므로 3.1.0보다 새 버전을 쓰고 있는지 확인하고 제작사 공지를 읽으세요.

대상 제품과 운영체제

• BuddyPress XProfile Custom Image Field

CVE 번호

• CVE-2026-120518 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-03 13:43

처음 확인 2026-11-09 23:10