WP Customer Area 플러그인 반사형 XSS 취약점

요약

WordPress 회원 영역 플러그인 WP Customer Area의 반사형 크로스 사이트 스크립팅(XSS) 취약점입니다. 8.4.1 이하 버전이 해당합니다.

대처법

8.4.2 이상으로 업데이트하세요. 8.4.2 이상 버전이 해당 취약점에서 벗어나 있습니다.

대상 제품과 운영체제

• WP Customer Area

CVE 번호

• CVE-2026-57666 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 17:00

처음 확인 2026-11-10 00:20