WordPress 플러그인에서의 치명적인 HTTP 헤더 취약점//2026-04-22에 게시됨//CVE-2026-2717
워드프레스 HTTP Headers 플러그인 CVE-2026-2717의 CRLF 주입: 완화 및 강화 가이드.
최신 WordPress 플러그인 취약점
WordPress mCatFilter에서의 CSRF 취약점//2026-04-22에 게시됨//CVE-2026-4139
mCatFilter ≤0.5.2에서의 워드프레스 CSRF 취약점과 실용적인 WP‑Firewall 완화.
Buzz Comments의 치명적인 XSS 결함//2026-04-22에 발표//CVE-2026-6041
완화 조치로 Buzz Comments 인증된 저장된 XSS로부터 WordPress 사이트 보호
WooCommerce Order Export에서 CSRF 완화//2026-04-22에 게시//CVE-2026-4140.
Ni WooCommerce Order Export에서 최대 3.1.6까지의 CSRF 취약점과 즉각적인 완화.
워드프레스 Call To Action에서 CSRF 완화//2026-04-22에 게시//CVE-2026-4118.
Call To Action 워드프레스 플러그인 버전에서의 CSRF. <=3.1.3; 사이트 소유자를 위한 긴급 완화.
답변되지 않은 댓글 플러그인에서의 긴급 CSRF 위험//2026-04-22에 게시//CVE-2026-4138.
DX Unanswered Comments의 CSRF 취약점 CVE-2026-4138. <=1.7에서 실용적인 완화.
Private WP Suite의 치명적인 XSS 결함//2026-04-22에 게시//CVE-2026-2719.
Private WP Suite 저장 XSS 취약점 및 워드프레스를 위한 방어 전략에 대한 보안 권고.
XSS에 대한 Real Estate Pro 플러그인 보안//2026-04-22에 게시됨//CVE-2026-1845
긴급 워드프레스 보안 가이드: 부동산 전문가 저장 XSS 취약점 및 수정.
Buzz Comments의 치명적인 XSS 결함//2026-04-22에 발표//CVE-2026-6041
완화 조치로 Buzz Comments 인증된 저장된 XSS로부터 WordPress 사이트 보호
Private WP Suite의 치명적인 XSS 결함//2026-04-22에 게시//CVE-2026-2719.
Private WP Suite 저장 XSS 취약점 및 워드프레스를 위한 방어 전략에 대한 보안 권고.