MDJM Event Management 및 Mobile Events Manager 인증 없이 사용자 역할 삭제

요약

MDJM Event Management와 Mobile Events Manager 워드프레스 플러그인은 인증하지 않은 공격자가 관리자를 포함한 워드프레스 역할을 아무거나 삭제할 수 있습니다. 역할이 지워지면 해당 역할의 모든 사용자가 권한을 잃습니다.

대처법

공개된 수정 버전은 없습니다. 1.7.8.7보다 새 버전을 쓰는지 확인하고 제작사 공지를 읽으세요.

대상 제품과 운영체제

• MDJM Event Management
• Mobile Events Manager

CVE 번호

• CVE-2026-88800 (새 탭에서 열림)

원문 링크

• 분석 글: wpscan.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 16:30

처음 확인 2026-11-10 02:20