OAuth Single Sign On – SSO 플러그인 권한 상승 취약점

요약

OAuth Single Sign On – SSO 플러그인의 권한 부여 방식 문제로 공격자가 권한을 높일 수 있습니다. 7.1.3 이하 버전을 쓰는 워드프레스 사이트가 해당합니다.

대처법

7.1.4 이상으로 업데이트하세요.

대상 제품과 운영체제

• OAuth Single Sign On – SSO (OAuth Client)

CVE 번호

• CVE-2026-120844 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 17:00

처음 확인 2026-11-10 02:40