Contact Form Extender for Divi 플러그인 임의 파일 삭제 취약점

요약

워드프레스 문의 양식 플러그인 Contact Form Extender for Divi의 경로 검증 부족 때문에 로그인하지 않은 공격자가 서버의 임의 파일을 삭제할 수 있습니다. 1.0.6 이하 모든 버전이 해당합니다. 중요한 설정 파일이 지워지면 원격 코드 실행으로 이어질 수 있습니다.

대처법

소스에 고쳐진 버전이 나와 있지 않습니다. 설치된 플러그인이 1.0.6보다 새 버전인지 확인하고 공급사의 공지를 읽으세요.

대상 제품과 운영체제

• Contact Form Extender for Divi – Submissions DB & Extra Fields

CVE 번호

• CVE-2026-120559 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-03 13:43

처음 확인 2026-11-09 23:10