WP-Firewall Blog | Latest WordPress Security Tips & News

(CVE-2025-8216) Sky Addons for Elementor Security Flaw in WordPress Sky Addons Widgets cover

(CVE-2025-8216) Elementor용 Sky Addons WordPress 위젯의 보안 결함

2025년 7월 29일 ~에 의해 관리자

Elementor용 Sky Addons 플러그인 3.1.4 버전 이하에 영향을 미치는 긴급 보안 취약점을 확인하세요. 저장된 크로스 사이트 스크립팅(XSS) 위협으로부터 WordPress 사이트를 보호하는 방법을 알아보세요. 업데이트 우선순위를 지정하고, 사용자 권한을 관리하고, 방화벽과 스캐닝 도구를 사용하여 보안을 강화하여 더욱 안전한 온라인 환경을 구축하세요.

(CVE-2015-10143) Secure WordPress Themes Against Unauthorized Options Updates cover

(CVE-2015-10143) 무단 옵션 업데이트로부터 WordPress 테마 보호

2025년 7월 29일 ~에 의해 관리자

Platform WordPress 테마(버전)의 심각한 취약점 <1.4.4) allows unauthorized option updates, risking full site compromise. Immediate theme update and security measures are crucial to protect your site.

(CVE-2025-48293) Geo Mashup Protect Your Site from Geo Mashup Local File Inclusion cover

(CVE-2025-48293) 지오 매시업 로컬 파일 포함으로부터 사이트를 보호하세요

2025년 7월 27일 ~에 의해 관리자

Geo Mashup 플러그인(버전)에서 중요한 로컬 파일 포함 취약점이 발견되었습니다. <= 1.13.16), posing a significant risk to WordPress sites. Update immediately and consider using managed firewalls to protect against potential attacks and safeguard your site.

[CVE-2025-6262] muse.ai Secure WordPress From Video Plugin XSS Attacks cover

[CVE-2025-6262] muse.ai 비디오 플러그인 XSS 공격으로부터 WordPress 보호

2025년 7월 26일 ~에 의해 관리자

muse.ai 플러그인의 저장된 XSS 취약점을 파악하여 WordPress 보안을 강화하세요. 기여자가 검사되지 않은 숏코드를 악용하는 방법을 알아보고, 사용자 역할 관리 및 웹 애플리케이션 방화벽(WAF) 사용을 포함하여 사이트를 보호하기 위한 실행 가능한 조치를 알아보세요. 우선순위가 낮은 위협에도 경계를 늦추지 않고 온라인 상태를 보호하세요.

[CVE-2025-5831] Droip Secure Your WordPress Droip Plugin Against File Upload Exploits cover

[CVE-2025-5831] Droip WordPress Droip 플러그인을 파일 업로드 악용으로부터 보호하세요

2025년 7월 25일 ~에 의해 관리자

Droip 플러그인 임의 파일 업로드 취약점으로부터 WordPress 사이트를 방어하기 위한 필수 가이드

[CVE-2025-6053] Zuppler Online Ordering Protect Your WordPress Site from CSRF and XSS Risks cover

[CVE-2025-6053] Zuppler 온라인 주문으로 WordPress 사이트를 CSRF 및 XSS 위험으로부터 보호하세요

2025년 7월 20일 ~에 의해 관리자

Zuppler 온라인 주문 플러그인(v2.1.0 이하)의 심각한 취약점은 CSRF 및 저장된 XSS 공격을 통해 WordPress 사이트에 위협을 가합니다. 공식 패치가 없는 경우, 사이트 소유자는 플러그인 비활성화 및 관리형 WAF(Web Application Firewall) 구축 등 웹사이트 보안을 위해 즉각적인 조치를 취해야 합니다.