| 플러그인 이름 | 계산된 필드 양식 |
|---|---|
| 취약점 유형 | 크로스 사이트 스크립팅(XSS) |
| CVE 번호 | CVE-2026-3986 |
| 긴급 | 낮은 |
| CVE 게시 날짜 | 2026-03-13 |
| 소스 URL | CVE-2026-3986 |
CVE-2026-3986: 심층 분석 — 인증된 (기여자) 저장 XSS가 계산된 필드 양식에서 발생하며 WordPress 사이트를 보호하는 방법
요약: 2026년 3월 13일에 발표된 계산된 필드 양식 WordPress 플러그인(버전 <= 5.4.5.0)에 영향을 미치는 저장된 교차 사이트 스크립팅(XSS) 취약점이 CVE-2026-3986으로 할당되었습니다. 이 취약점은 기여자 권한을 가진 사용자가 다른 사용자(관리자 또는 사이트 방문자 포함)의 컨텍스트에서 실행될 수 있는 지속적인 JavaScript를 양식 설정에 주입할 수 있게 합니다. 일부 점수 매기기 메커니즘에 의해 낮은 우선 순위로 평가되지만, 관리자가 사용하는 기능에서의 저장된 XSS는 위험합니다 — 특히 공격자가 이를 이용해 계정 탈취, 사이트 변조 또는 기타 후속 악용 활동으로 확대할 수 있기 때문입니다.
WP-Firewall 보안 팀으로서, 우리는 이 버그가 무엇인지, 어떻게 악용될 수 있는지, 어떻게 탐지할 수 있는지, 단기 완화 조치 및 즉시 취해야 할 장기 강화 단계를 명확하고 인간적인 방식으로 제공하고자 합니다.
목차
- 무슨 일이 있었나 (간단한 요약)
- 어떤 버전이 영향을 받으며 어디에서 패치할 수 있는지
- 기술 분석: 어떤 종류의 XSS이며 왜 중요한지
- 악용 시나리오: 공격자가 이 결함을 어떻게 사용할 수 있는지
- 탐지: 귀하의 사이트가 영향을 받을 수 있는 징후
- 즉각적인 완화 조치(업데이트를 즉시 할 수 없는 경우)
- WAF(특히 WP-Firewall)가 귀하를 어떻게 보호하는지
- 장기적인 강화 권장 사항
- 의심되는 침해에 대한 사고 대응 체크리스트
- 빠른 체크리스트 및 유용한 WP-CLI / SQL 검사
- 오늘 귀하의 사이트를 안전하게 보호하세요 — WP-Firewall의 무료 플랜으로 시작하세요
- 결론 및 권장 다음 단계
무슨 일이 있었나 (간단한 요약)
WordPress용 계산된 필드 양식 플러그인에서 저장된 XSS 취약점이 발견되었습니다. 이 결함은 기여자 역할을 가진 사용자가 데이터베이스에 지속되고 나중에 관리적 또는 공개적으로 접근 가능한 컨텍스트에서 적절한 이스케이프 없이 렌더링되는 양식 설정을 통해 HTML/JavaScript를 주입할 수 있게 합니다. 공급자는 문제를 해결하기 위해 버전 5.4.5.1에서 패치를 발표했습니다.
주요 사실:
- 영향을 받는 플러그인: 계산된 필드 양식
- 취약한 버전: <= 5.4.5.0
- 패치된 버전: 5.4.5.1
- CVE: CVE-2026-3986
- 공격 시작을 위한 필요한 권한: 기여자 계정(인증됨)
- 취약점 유형: 저장된 크로스 사이트 스크립팅(XSS)
- 잠재적 영향: 데이터 도난, 계정 탈취, 사이트 변조, 악성 소프트웨어 배포
어떤 버전이 영향을 받으며 어디에서 패치할 수 있는지
계산된 필드 양식 버전 5.4.5.0 이하를 실행 중인 경우 영향을 받습니다. 공급업체는 버전 5.4.5.1에서 보안 업데이트를 출시했습니다. 당신이 취할 수 있는 가장 중요한 조치는: 플러그인을 즉시 5.4.5.1(또는 이후 버전)으로 업그레이드하는 것입니다.
관리 워크플로우에서 자동 업데이트가 가능하다면, 가능한 한 빨리 이 플러그인에 대한 업데이트를 활성화하십시오. 어떤 이유로든 즉시 업데이트를 적용할 수 없는 경우, 노출을 줄이기 위해 이 게시물의 완화 단계를 따르십시오.
기술 분석: 어떤 종류의 XSS이며 왜 중요한지
저장된 XSS는 신뢰할 수 없는 입력이 서버에 저장되고 나중에 충분한 출력 인코딩이나 필터링 없이 페이지에 렌더링될 때 발생합니다. 이 경우 취약점은 “양식 설정”에 존재합니다 — 양식이 구성되고 저장되는 관리 콘텐츠 영역입니다.
저장된 XSS가 특히 우려되는 이유:
- 지속성: 페이로드는 데이터베이스에 남아 있으며 영향을 받는 페이지가 렌더링될 때마다 실행됩니다.
- 특권 사용자가 도달할 가능성이 더 높습니다: 설정 페이지는 종종 사이트 편집자, 관리자 및 기타 특권 사용자가 보기 때문에 페이로드가 높은 특권 사용자의 세션에서 실행될 수 있습니다.
- 포스트-익스플로잇 권한: JavaScript가 관리자의 컨텍스트에서 실행되면 공격자는 쿠키를 읽고, 관리자를 대신하여 작업을 수행하고, 새로운 관리자 사용자를 생성하고, 구성을 변경하거나 백도어를 설치할 수 있습니다.
특정 기술적 요점(고급):
- 플러그인은 사용자로부터 특정 양식 구성 값을 수락합니다.
- 기여자는 양식 구성 항목에 저장되는 콘텐츠를 수정하거나 생성할 수 있습니다.
- 플러그인은 나중에 HTML/JS를 적절하게 이스케이프하지 않는 컨텍스트에서 이러한 설정을 출력합니다.
- 다른 사용자(또는 때때로 공개 페이지)가 렌더링된 콘텐츠를 로드하면, 주입된 JavaScript가 해당 사용자의 브라우저에서 실행됩니다.
우리는 의도적으로 작동하는 익스플로잇 코드나 정확한 페이로드를 게시하지 않습니다. 그러나 공격 벡터는 이미 기여자 계정을 가진 동기 부여된 공격자에게는 간단합니다: 저장되고 나중에 렌더링될 JavaScript(예: 스크립트 태그 또는 이벤트 속성)를 포함하는 양식 설정을 작성합니다.
악용 시나리오: 공격자가 이 결함을 어떻게 사용할 수 있는지
다음은 적이 취할 수 있는 현실적인 공격 경로입니다:
- 편집자/관리자를 대상으로 한 사회 공학:
- 기여자가 양식 설정에 악성 페이로드를 주입합니다.
- 관리자가 로그인한 상태에서 플러그인 설정 페이지 또는 미리보기 페이지를 방문합니다.
- 페이로드가 실행되어 관리 세션 쿠키를 훔치거나 새로운 관리자 사용자를 생성하거나 백도어 플러그인을 설치하는 작업을 트리거합니다.
- 공개 악성코드 배포:
- 양식 설정이 공개 페이지에서 사용되는 경우(예: 공개적으로 표시된 연락처 양식), 페이로드가 사이트 방문자의 브라우저에서 실행되어 그들을 리디렉션하거나 악성코드를 로드할 수 있습니다.
- 권한 상승:
- 공격자는 관리 컨텍스트에서 실행되는 JavaScript를 사용하여 AJAX를 통해 관리자 권한으로 작업을 수행합니다(게시물 생성, 옵션 변경, 테마 편집기 또는 플러그인 편집기를 통해 PHP 파일 업로드 가능 시).
- 지속성과 은폐:
- 악성 콘텐츠는 데이터베이스에 남아 있으며 취약한 렌더 경로가 방문될 때마다 재활성화될 수 있습니다. 공격자는 파괴적인 작업을 수행하기 전에 관리자 컨텍스트나 특정 사용자를 확인하여 페이로드를 회피하도록 수정할 수 있습니다.
취약점이 기여자 역할(비교적 낮은 권한)에서 발생하더라도, 저장된 XSS를 통해 관리자를 타겟으로 할 수 있는 능력은 역할만으로 제안하는 위험보다 훨씬 더 높습니다.
탐지: 귀하의 사이트가 영향을 받을 수 있는 징후
사전 스캔 및 로그 검토는 당신이 취약하거나 공격자가 문제를 악용하려고 시도했음을 나타내는 의심스러운 징후를 감지할 수 있습니다.
데이터베이스와 파일에서 가능한 지표를 검색하십시오:
- 인코딩되지 않은 스크립트 태그나 의심스러운 HTML(예: , javascript:, onerror=, onload=)에 대한 양식 구성 항목을 확인하십시오.
- 예상치 못하게 추가된 새로운 관리자 사용자를 찾으십시오.
- 스크립트 태그에 대해 wp_options, wp_postmeta 및 플러그인에서 사용하는 사용자 정의 테이블을 검사하십시오.
- 비정상적인 관리자 요청이나 스크립트 페이로드를 포함하는 요청에 대한 접근 로그를 검토하십시오.
유용한 점검(고급, 악용 코드 아님):
- 플러그인 옵션 또는 양식 메타데이터와 관련된 “<script” 또는 “onerror=”를 포함하는 항목에 대해 데이터베이스를 검색하십시오.
- 플러그인 설정을 변경한 기여자 계정의 POST 요청에 대한 웹 서버 로그를 확인하십시오.
- 예상치 못한 인라인 스크립트 실행을 위해 브라우저 콘솔에서 플러그인의 설정 페이지와 양식 미리보기를 감사하십시오.
WP‑CLI 및 SQL 예제(방어자를 위한):
- 스크립트를 포함하는 메타 항목을 찾는 WP‑CLI:
wp db query "SELECT meta_id,post_id,meta_key,meta_value FROM wp_postmeta WHERE meta_value LIKE '%<script%';"
- 옵션에 대한 DB 쿼리:
wp_options에서 option_name, option_value를 선택합니다. WHERE option_value는 '%와 같습니다.
- “<script”, “onerror”, “javascript:” 토큰에 대해 내보낸 SQL 또는 플러그인 테이블을 Grep합니다.
(항상 복사본에서 또는 일반적인 프로덕션 안전 장치를 사용하여 이러한 검사를 실행하십시오; 자격 증명이나 원시 DB 스냅샷을 노출하지 마십시오.)
행동 지표를 주의 깊게 살펴보십시오:
- 관리자 세션이 예기치 않게 만료되거나 관리자가 로그아웃되는 경우.
- 프론트엔드 양식이나 관리자 패널에서의 예기치 않은 콘텐츠.
- 새로운 예약 작업(크론 이벤트), 악성 관리자 게시물 또는 수정된 플러그인/테마 파일.
즉각적인 완화 조치(업데이트를 즉시 할 수 없는 경우)
패치된 플러그인 버전으로 즉시 업데이트할 수 없는 경우, 위험 창을 줄이기 위해 이러한 단기 방어를 따르십시오.
- 기여자 접근 제한
- 필요하지 않은 사용자에 대해 기여자 권한을 일시적으로 철회하십시오.
- 기여자를 낮은 능력 역할로 전환하거나 패치가 적용될 때까지 계정을 일시적으로 비활성화하십시오.
- 가능하다면 새로운 양식에 대해 편집자나 관리자에게 추가 승인을 요구하십시오.
- 플러그인을 비활성화하거나 중지하십시오.
- 플러그인이 비즈니스에 중요하지 않은 경우, 패치된 버전을 적용할 수 있을 때까지 비활성화하십시오.
- 비활성화할 수 없는 경우, IP 또는 웹 서버 규칙을 통해 플러그인 설정 페이지에 접근할 수 있는 사람을 제한하십시오.
- 관리자 영역 접근을 강화하십시오.
- 귀하의 조직에 대해 /wp-admin*에 대한 접근을 IP로 제한하십시오.
- 안전한 관리자 인증을 시행하십시오(강력한 비밀번호, 편집자 및 관리자에 대한 이중 인증).
- WAF를 통해 가상 패칭을 적용하십시오.
- 웹 애플리케이션 방화벽을 사용하여 스크립트 태그나 플러그인 관리자 엔드포인트의 의심스러운 속성을 포함하는 요청을 차단하거나 정리하십시오.
- “<script” 또는 인라인 이벤트 핸들러를 포함하는 플러그인 설정 엔드포인트에 대한 POST/PUT 요청을 차단하는 규칙을 만드십시오.
- 기존 항목을 정리하세요.
- 저장된 양식 설정 및 데이터베이스 항목에서 스크립트 태그를 검색하고 제거하십시오.
- 가능하다면 플러그인 구성을 내보내고, 내보낸 파일을 정리(스크립트 제거)한 후 깨끗한 버전을 다시 가져오십시오.
- 로그를 면밀히 모니터링합니다.
- 관리자 접근 및 플러그인 특정 엔드포인트에 대한 모든 POST 요청을 모니터링하십시오.
- 옵션 변경, 사용자 수정 및 플러그인 파일 편집에 대한 로깅을 증가시킵니다.
- 임시 콘텐츠 보안 정책 (CSP)
- 관리 인터페이스의 인라인 스크립트를 차단하도록 설계된 제한적인 CSP 헤더를 추가합니다(예: 안전하지 않은 인라인 스크립트 실행을 허용하지 않음). CSP는 합법적인 관리자 스크립트에 영향을 줄 수 있으므로 신중하게 테스트하고 배포해야 합니다.
이러한 조치는 전체 패치가 제공될 때까지 취약점을 사용하여 더 높은 영향 작업으로 전환될 위험을 줄입니다.
WAF(및 WP‑Firewall)가 귀하를 보호하는 방법
WordPress 보안에 중점을 둔 전문 WAF 공급업체로서, 즉각적인 패치가 지연되더라도 저장된 XSS와 같은 취약점에 대한 노출을 줄이는 완화 계층을 설계합니다.
이 시나리오에서 효과적인 WAF가 수행하는 작업:
- 가상 패치: 공격 페이로드가 취약한 코드 경로에 도달하기 전에 HTTP 계층에서 가로채기 위한 규칙을 작성합니다(예: 플러그인 구성 엔드포인트에 제출된 스크립트 태그 차단 또는 정리).
- 컨텍스트 인식 필터링: 알려진 관리자 엔드포인트 및 플러그인 URL을 대상으로 하는 요청에 대해 더 엄격한 입력 유효성 검사를 적용합니다.
- 비율 제한 및 이상 징후 차단: 기여자 계정 또는 갑자기 비정상적인 작업을 시도하는 IP에서 오는 의심스러운 패턴 일치를 제한합니다.
- 출력 필터링: 특정 경우에 WAF는 렌더링된 콘텐츠에서 알려진 악성 조각을 제거할 수 있습니다.
가상 패치의 장점:
- 신속한 보호: 모든 인스턴스가 업데이트될 때까지 기다리지 않고도 많은 사이트를 빠르게 보호할 수 있습니다.
- 세분화된 제어: 규칙은 다른 사이트 기능을 손상시키지 않으면서 문제 있는 렌더링 경로 및 페이로드를 구체적으로 타겟팅할 수 있습니다.
- 업데이트를 보완: 가상 패치는 공급업체 수정 사항을 적용하는 대체 수단이 아니지만, 시간을 벌고 노출을 줄입니다.
WP‑Firewall에서는 WordPress 플러그인 및 일반 공격 패턴에 맞게 조정된 관리형 WAF 규칙을 제공합니다. 이 취약점에 대해 규칙은:
- 스크립트 태그 또는 이벤트 속성이 포함된 플러그인 관리자 엔드포인트에 대한 POST/PUT 페이로드를 차단합니다.
- 가능한 경우 렌더링된 콘텐츠를 정리합니다(전달 전에 태그 및 의심스러운 속성을 제거).
- 기여자가 HTML/JS가 포함된 구성을 제출하려고 할 때 경고합니다.
주의: 가상 패치는 신중하게 테스트해야 하며, 지나치게 광범위한 필터링은 합법적인 플러그인 기능을 손상시킬 수 있습니다. 이는 완화 단계이며 공급업체 패치를 대체하는 것이 아닙니다.
장기적인 보안 강화 권장 사항
향후 유사한 취약점의 가능성과 영향을 줄이기 위해 사람, 프로세스 및 기술 전반에 걸쳐 이러한 모범 사례를 적용합니다.
- 최소 권한의 원칙
- 사용자 역할 및 권한을 정기적으로 감사하십시오.
- 누가 양식 및 플러그인 설정을 생성하거나 편집할 수 있는지를 제한합니다. 기여자 역할에 필요한 정확한 기능만 부여하고 과도한 권한 부여를 피합니다.
- 입력 검증 및 출력 이스케이프(개발)
- 플러그인 작성자는 HTML로 렌더링될 수 있는 모든 데이터에 대해 강력한 입력 검증 및 컨텍스트 인식 출력 이스케이프를 적용해야 합니다.
- 이스케이프를 위한 확립된 WordPress 함수를 사용하십시오:
esc_html(),esc_attr(),wp_kses_post()적절한 경우.
- 안전한 플러그인 배포 워크플로우
- 설치 전에 플러그인을 검토하십시오: 최근 보안 공개, 적시 업데이트 및 코드 품질을 확인하십시오.
- 프로덕션에 배포하기 전에 플러그인 업데이트를 테스트하기 위해 스테이징 환경을 사용하십시오.
- 모니터링 및 경고
- 비정상적인 데이터베이스 변경 및 관리자 이벤트를 모니터링하십시오.
- 새로운 관리자 사용자, 플러그인 파일 변경 및 의심스러운 양식 설정에 대한 경고를 구성하십시오.
- 심층 방어
- 안전한 구성, 관리되는 WAF, 파일 무결성 모니터링 및 빈번한 백업을 결합하십시오.
- 권한이 상승된 모든 사용자에 대해 다단계 인증(MFA)을 시행하십시오.
- 콘텐츠 보안 정책
- 인라인 스크립트 주입의 영향을 줄이기 위해 CSP 헤더를 사용하십시오. 잘 설정된 CSP는 많은 XSS 페이로드의 실행을 막을 수 있습니다.
- CSP 배포는 관리자 스크립트가 중단되지 않도록 신중하게 테스트해야 합니다.
- 안전한 기본 동작
- 사이트는 기본적으로 설정 필드에서 HTML을 허용하지 않거나 자동으로 정리하여 기여자에게 노출되는 표면적을 줄이는 것을 고려해야 합니다.
- 자동화된 취약점 관리
- 설치된 플러그인과 그 버전의 목록을 유지하십시오.
- 신뢰할 수 있는 취약점 피드를 구독하고 업데이트를 신속하게 적용하십시오.
사고 대응: 침해가 의심될 경우 해야 할 일
취약점이 귀하의 사이트에서 악용되었다는 증거를 발견하면 즉시 사고 대응 프로세스를 따르십시오.
- 분류 및 격리
- 손상이 발생하고 있는 경우 사이트를 일시적으로 오프라인으로 전환하거나 유지 관리 모드로 설정하십시오.
- 모든 사용자에 대해 비밀번호를 변경하고 키를 교체하며, 관리자가 우선입니다.
- 활성 세션을 취소합니다.
- 증거 보존
- 파괴적인 변경을 하기 전에 포렌식 분석을 위해 서버 로그, 웹 접근 로그 및 데이터베이스 덤프를 확보하십시오.
- 타임스탬프, 의심스러운 작업을 수행한 사용자 계정 및 업로드되거나 수정된 파일을 기록하십시오.
- 악성 콘텐츠를 제거하십시오.
- 플러그인 설정, 포스트 메타, 옵션 및 기타 영향을 받은 저장소에서 주입된 스크립트를 제거하십시오.
- 백도어 확인: 업로드, 테마 또는 플러그인 디렉토리에 있는 악성 PHP 파일.
- 깨끗한 상태로 복원하십시오.
- 사용 가능한 경우, 확인된 깨끗한 백업에서 복원하십시오.
- 취약한 플러그인과 모든 다른 플러그인/테마/코어를 최신 버전으로 업데이트하십시오.
- 강화 및 사후 분석
- 접근 제어를 강화하고 MFA를 활성화하며 공격 벡터를 겨냥한 WAF 규칙을 적용하십시오.
- 사건 후 검토를 수행하여 근본 원인, 탐지 격차 및 프로세스 개선 사항을 식별하십시오.
- 알림
- 고객 데이터가 노출된 경우, 귀하의 관할권에 적용되는 법적 및 계약적 통지 요구 사항을 따르십시오.
- 재모니터링
- 복구 후, 재감염 또는 잔여 지속성을 위해 사이트를 면밀히 모니터링하십시오.
내부 전문 지식이 부족한 경우, 전문 사건 대응 또는 관리형 WordPress 보안 서비스에 참여하는 것을 고려하십시오. 신속하고 단호한 조치는 장기적인 피해를 줄입니다.
지금 바로 실행할 빠른 체크리스트
- 계산된 필드 양식을 버전 5.4.5.1 이상으로 업데이트하십시오.
- 즉시 업데이트할 수 없는 경우: 플러그인을 일시적으로 비활성화하거나 기여자 접근을 제한하십시오.
- 플러그인 관련 테이블에서 “<script” 또는 기타 의심스러운 토큰을 데이터베이스에서 검색하십시오.
- 플러그인 설정 및 새로운 관리자 계정에 대한 변경 사항에 대해 관리자 로그를 감사하십시오.
- WAF를 사용하여 플러그인 관리자 엔드포인트에서 스크립트 태그를 차단하여 가상 패치를 적용하십시오.
- 강력한 관리자 비밀번호를 시행하고 이중 인증을 활성화합니다.
- 사이트를 백업하고 백업의 무결성을 확인하십시오.
- 의심스러운 활동에 대한 로그 및 WAF 경고를 모니터링하십시오.
유용한 방어 명령어 (필요할 때만 안전하게 실행):
- WP‑CLI를 사용하여 postmeta에서 스크립트 태그 검색:
wp db query "SELECT post_id, meta_key FROM wp_postmeta WHERE meta_value LIKE '%<script%';"
- 옵션에서 스크립트 태그 검색:
wp db 쿼리 "SELECT option_name FROM wp_options WHERE option_value LIKE '%<script%';"
오늘 귀하의 사이트를 안전하게 보호하세요 — WP-Firewall의 무료 플랜으로 시작하세요
우리는 보안이 실용적이고 저렴해야 한다는 것을 알고 있습니다. WP‑Firewall의 기본(무료) 플랜은 CVE‑2026‑3986과 같은 취약점을 해결하는 동안 위험을 줄이기 위해 즉각적이고 필수적인 보호를 제공합니다.
Basic(무료) 플랜으로 얻는 것:
- WordPress 인식 규칙이 있는 관리형 방화벽
- 무제한 대역폭 보호
- WordPress에 맞게 조정된 웹 애플리케이션 방화벽(WAF)
- 의심스러운 파일 및 주입된 스크립트를 식별하는 악성코드 스캐너
- OWASP 상위 10대 위험에 대한 완화책
자동 제거, 강력한 제어 및 관리 서비스가 필요한 경우 업그레이드 옵션이 점진적인 가격대에서 제공됩니다. 지금 사이트를 보호하려면 다음의 무료 플랜에 가입하세요:
https://my.wp-firewall.com/buy/wp-firewall-free-plan/
최종 생각: CVSS 점수가 낮아 보일지라도 왜 신경 써야 하는지
기여자 계정을 통해 벡터화된 저장된 XSS는 처음에는 낮은 심각도로 보일 수 있습니다. 그러나 실제 WordPress 환경에서는 낮은 권한 기능이 종종 높은 권한 워크플로와 상호작용합니다 — 관리자는 콘텐츠를 미리 보거나 편집하고, 페이지는 설정을 공개적으로 렌더링하며, 플러그인은 예상치 못한 방식으로 콘텐츠와 설정을 혼합합니다. 실제로 관리자가나 방문자에게 도달하는 지속적인 XSS는 심각한 결과를 초래할 수 있습니다.
모범 사례는 간단하고 효과적입니다:
- 신속하게 패치하십시오.
- 사용자 권한 최소화.
- 관리형 WAF 및 강력한 모니터링과 같은 보완 보호 사용.
- 침해의 징후를 감지하면 사고 대응 절차를 따르십시오.
이러한 보호를 구현하거나 플러그인 재고를 평가하거나 즉각적인 완화를 위한 관리형 WAF 규칙을 설정하는 데 도움이 필요하면 WP‑Firewall 팀이 도와드릴 수 있습니다 — 무료 보호 플랜으로 시작합니다. 우리는 WordPress 사이트 소유자가 공급업체 패치를 적용하고 환경을 강화하는 동안 위험을 줄이는 데 도움을 주기 위해 특별히 WAF를 구축했습니다.
위의 탐지 또는 완화 단계를 귀하의 환경에 구현하는 것에 대해 구체적인 질문이 있거나 Calculated Fields Form을 대상으로 하는 저장된 XSS 시도를 무력화하기 위한 맞춤형 규칙 세트가 필요하면 우리 팀에 문의하십시오. 우리는 WordPress 보안 팀입니다 — 실제 사람들, 실용적인 안내 및 귀하의 사이트를 안전하게 유지하기 위해 설계된 도구들입니다.
