본문 바로가기

NEWS

뉴스

AI, 개발, IT 업계의 최신 소식을 전합니다.

태그 필터:보안 업데이트
"보안 업데이트" 태그 뉴스
전체 1건
09.23
보안
워드프레스 7.1.2 긴급 배포 — 비인증 경로 탐색이 조건부 원격코드실행으로, 4.7까지 백포트
워드프레스가 9월 22일 7.1.2를 내고 CVSS 9.2의 치명적 취약점(CVE-2026-87902)을 고쳤다. 로그인 없이 테마 밖 PHP 파일을 include시킬 수 있고, 특정 테마·서버 조건이 맞으면 원격코드실행까지 이어진다. 4.7 이후 모든 브랜치에 패치가 나왔다.