WordPress 플러그인·테마 5건의 결함이 계정탈취와 원격코드실행으로 이어진다Wordfence와 Patchstack은 WPMU DEV Dashboard, Avada, TranslatePress, Pods, GiveWP에서 치명적 결함을 공개했다. 이들은 인증…
WordPress 7.0.4, Ghostscript 연계 원격 코드 실행 취약점 수정WordPress는 이미지를 올리는 과정에서 PNG 안에 PostScript를 숨긴 파일이 Ghostscript에서 실행될 수…
웹사이트 플러그인 하나의 결함이 API 키 유출로 이어지며, 중소형 서비스의 기본 보안 수준이 국가적 관심사가 되었다.The Hacker News는 공격자들이 Gravity…
대중적 WordPress 플러그인 Smart Slider 3 Pro의 공식 배포 서버 해킹으로 백도어 포함 버전이 배포되며 글로벌 웹사이트 인프라 취약성 드러남Nextend…
WordPress Smart Slider 플러그인 파일 읽기 결함으로 500K 사이트가 임의 파일 접근 공격에 무방비 상태로 전 세계 확산됩니다.Smart Slider 3…