WP Customer Area 플러그인 반사형 XSS 취약점

요약

WordPress 고객 영역 플러그인 WP Customer Area의 반사형 크로스 사이트 스크립팅(XSS) 취약점입니다. 8.4.1 이하 버전을 쓰는 사이트가 해당합니다.

대처법

8.4.1보다 새 버전이 실행 중인지 확인하고, 제작사 공지를 읽어 보세요.

대상 제품과 운영체제

• WP Customer Area

CVE 번호

• CVE-2026-54861 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 17:00

처음 확인 2026-11-10 00:20