검색 결과를 확인하세요
"워드프레스" 검색 결과 22건
CVE-2026-120544는 Academy LMS 4.0.1 이하에서 Contributor 이상 권한의 인증 사용자가 /wp/v2/templates REST 라우트의 id 파라미터 경로 순회로 서버의 임의 HTML 파일을 읽을 수 있는 취약점이다. CVE 평가에는 알려진 악용이 없음(Exploitation: …
방화벽은 단 한 번도 뚫리지 않았다: 가짜 채용 제안으로 감염된 개발자 노트북에서 시작된 바이낸스 63억 달러 유출은 EIP 7702 위임으로 단일 트랜잭션에 밀려든 50개 권한 부여를 자동화 시스템이 내부 정상 …
n8n의 폐기된 Function, Function Item, LangChain Code 노드가 작업 러너 격리 밖에서 사용자 코드를 실행하는 구조 때문에, 워크플로 생성·수정·가져오기 권한을 가진 인증된 사용자가 서버 측 원격 코드 실행을 유발할 수 …
Linux 커널의 skb 병합 경로에서 공유 프래그먼트 표시가 보존되지 않는 결함이 커널 업데이트로 해결됐다. 배포사는 저권한 로컬 공격자가 읽기 전용 파일의 페이지 캐시에 임의 바이트를 기록할 수 있다고 평가한다. 실전 …
Drupal AI 모듈에서 브라우저 캐시에 남은 민감 정보가 잘못 구성된 접근 제어 보안 수준을 악용 가능하게 만드는 접근 우회 취약점이 공개되었습니다. 권고상 심각도는 Moderately critical이고, CVE 기록이 안내하는 취약 범위는 …
PHP의 out-of-memory 처리 결함 CVE-2026-109618이 미인증 원격 코드 실행으로 이어질 수 있다고 PHP 개발팀이 공식 권고했습니다. CVE 레코드는 8.2.*·8.3.*·8.4.*·8.5.* 계열의 수정 전 버전을 영향 범위로 담고 있고 CVSS 4.0 9.2 …
CVE-2026-116535는 워드프레스 SEO 플러그인 SEOPress(wp-seopress)에 기재된 CWE-79 저장형 XSS 취약점입니다. CVE 레코드는 영향 범위를 10.3 이하, 악용 조건을 Subscriber 이상 권한으로 적고 CVSS v3.1 6.4(MEDIUM)과 CISA SSVC Exploitation none을 싣습니다. …
CVE-2026-100151은 WordPress Ninja Forms 3.15.5 이하 버전의 'querystring:<key>' URL 파라미터에서 발생하는 반사형 DOM 기반 XSS로, CVE 기록에 CVSS v3.1 6.1(MEDIUM)이 수록되어 있습니다. 현재 공식 디렉터리 배포 버전은 3.15.7입니다. 공개 PoC와 …
CVE 기록은 WordPress용 Ninja Forms 3.15.5 이하에서 인증 없는 임의 쇼트코드 실행 취약점을 담고 있습니다. 기록이 지목하는 지점은 'formData' 필드 값과 성공 메시지 병합 태그입니다. 워드프레스.org 디렉터리에는 현재 3.15.7이 게시되어 …
개인키는 유출되지 않은 채 바이낸스에서 64억3천만 달러가 증발했다 — 침해된 DevOps 엔지니어의 노트북이 서비스 컨테이너에 들어가 무단 출금을 실행하는 방식이 공격 경로의 전부였으며, FBI는 배후를 북한 트레이더트레이터로 공식 지목했다. 최근 …
백업 솔루션 하나가 아홉 곳 고객사를 연쇄 유출시키고 조회 API 한 곳에서 340만 명이 빠져나갔으며, 노출 크리덴셜만 쥔 랜섬웨어가 한국 기업 13곳을 때렸고 바이낸스는 20분 만에 63억 달러를 내주고도 약 …
워드프레스 공개 저장소 소스 비교 기준, WooWBot 5.0.0의 RAG·임베딩 동기화 핸들러 ajax_rag_manual_sync에는 wp_chatbot nonce 검증만 있고 current_user_can 권한 검사가 없으며, 5.0.1에서 manage_options 검사와 403 거부 응답이 추가됐습니다. 활성 설치는 1000개, …
패킷 페이로드가 불필요하다는 사실 자체가 가장 파괴적이다—VPN 트래픽의 크기·방향·타이밍 메타데이터만으로 클라우드 SCADA의 펌프·밸브 물리 프로세스가 교란되는 ICS Sniper PoC가 확인된 가운데, 이번 주 7건 사고가 핵심 거래 시스템 바깥의
61초. AI 에이전트가 이 안에 4,708개 사이트를 훑고 웹셸 32개를 심으며 62만 8천 건의 개인 기록을 빼내는데, 공격의 70% 이상이 패치 전 0일 차에 벌어지고 10시간 내 50개 TTP를 SaaS로 …
AI 에이전트가 27년 묵은 OpenBSD 네트워크 결함과 16년 된 FFmpeg 취약점을 privilege escalation 재시도 비용을 수 시간에서 수 분으로 압축해 working exploit 루프로 재구성하고, 1,700개 이상 공개 저장소의 AI
공격자는 단 한 번도 결제 코어를 정면으로 노리지 않았다 — CVSS 9.8 10.0이 확진된 워드프레스 플러그인·테마 5종 중 GiveWP는 로그인 없는 임의 명령 실행을 허용했으며, 허깅 페이스 침해에 악용된 1,200개 …
2026-06-20 보안 인사이트
2026-06-15 보안 인사이트
2026-05-18 보안 인사이트
2026-02-25 보안 인사이트
2026-01-26 보안 인사이트
→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600
→ ASCII: ABC
→ 문자: 65 66 67
ASCII 코드표 — 클릭하면 입력란에 추가
제어 문자 (0–31)
| Dec | Hex | 약어 | 설명 |
|---|
출력 가능 문자 (32–126)
| Dec | Hex | 문자 |
|---|
확장 ASCII (128–255)
| Dec | Hex | 문자 |
|---|
→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9