Hardening WooCommerce Infinite Scroll Against Deserialization//Published on 2026-06-01//CVE-2025-11993

플러그인 이름	우커머스 무한 스크롤
취약점 유형	역직렬화 취약점
CVE 번호	CVE-2025-11993
긴급	높은
CVE 게시 날짜	2026-06-01
소스 URL	CVE-2025-11993

긴급: CVE-2025-11993 — 우커머스 무한 스크롤에서의 PHP 객체 주입 (<= 1.8) — 워드프레스 사이트 소유자가 지금 해야 할 일

날짜: 2026-06-01
작가: WP-방화벽 보안팀
카테고리: 워드프레스 보안, 우커머스, 취약점
태그: CVE-2025-11993, 역직렬화, PHP 객체 주입, 우커머스, WAF, 사고 대응

요약

우커머스 무한 스크롤 및 Ajax 페이지네이션 플러그인(버전 <= 1.8)에서 심각한 취약점(CVE-2025-11993)이 공개되었습니다. 이 문제는 인증된 사용자가 구독자 권한으로 악용할 수 있는 신뢰할 수 없는 데이터의 역직렬화(PHP 객체 주입)입니다. 이 취약점의 CVSS 점수는 8.8로 — 높은 심각도 — 실제로 악용될 수 있습니다. 악용될 경우 사이트 손상, 원격 코드 실행, 데이터 유출, 권한 상승 및 전체 관리 권한 탈취로 이어질 수 있습니다.

이 플러그인을 어떤 워드프레스 사이트에서든 운영하고 있다면, 이를 긴급 상황으로 간주하십시오. 이 게시물에서는 취약점이 무엇인지, 공격자가 이를 어떻게 악용하는지, 즉시 구현할 수 있는 실용적인 탐지 및 완화 단계(배포할 수 있는 WAF 규칙 포함) 및 장기적인 강화 지침을 설명합니다. 또한 공식 패치가 아직 제공되지 않는 동안 WP-Firewall을 사용하여 사이트를 보호하는 방법도 설명합니다.

취약점이란 무엇입니까?

식별자: CVE-2025-11993
영향을 받는 소프트웨어: 우커머스 무한 스크롤 및 Ajax 페이지네이션 플러그인 — 버전 <= 1.8
취약점 클래스: 신뢰할 수 없는 데이터의 역직렬화 / PHP 객체 주입
필요한 권한: 인증된 구독자
CVSS(보고됨): 8.8 (높음)
공개 시점의 상태: 이 글을 쓰는 시점에서는 공식 패치가 제공되지 않습니다.

요약하자면: 이 플러그인은 인증된 사용자로부터 직렬화된 PHP 데이터를 수락하고 이를 안전하지 않은 unserialize() 호출로 전달합니다(또는 데이터를 검증하지 않고 역직렬화를 수행합니다). 이는 구독자로 로그인할 수 있는 공격자가 직렬화된 PHP 객체를 만들어 재구성할 때 PHP 런타임이 위험한 매직 메서드(예: __wakeup(), __destruct())를 호출하거나 워드프레스 또는 다른 플러그인/테마 내에서 가젯 체인을 활용하여 임의 코드 실행 또는 권한 상승을 유발할 수 있게 합니다.

왜 이것이 위험한가

역직렬화 취약점은 PHP에서 특히 위험한데, 직렬화된 문자열이 임의 클래스의 객체를 인스턴스화할 수 있기 때문입니다. 만약 그 클래스에 파일, 데이터베이스 또는 시스템 상호작용을 수행하는 매직 메서드가 포함되어 있다면, 공격자는 애플리케이션에서 의도하지 않은 동작을 유발하는 직렬화된 객체를 만들 수 있습니다. 일반적인 결과는 다음과 같습니다:

전체 사이트 탈취로 이어지는 원격 코드 실행(RCE)
관리자 사용자 생성 또는 기존 계정 수정
웹 셸 및 백도어 업로드 또는 실행
데이터 도난(사용자 기록, 주문, 결제 토큰)
사이트 변조 또는 대규모 악용 캠페인에 포함
호스팅 환경에서의 측면 이동 및 지속성

CVE-2025-11993를 실용적으로 만드는 것은 인증된 구독자 계정만으로 충분하다는 점입니다. 많은 우커머스 사이트가 사용자 등록을 허용하거나 고객 계정을 가지고 있어, 공격자가 대량 등록을 시도하고 대규모로 악용할 수 있습니다.

공격자가 일반적으로 이 유형의 취약점을 악용하는 방법

많은 계정을 등록하십시오(등록이 열려 있는 경우) 또는 사회 공학/자격 증명 스터핑을 통해 구독자 접근 권한을 얻으십시오.
직렬화된 데이터를 수락하는 취약한 엔드포인트(종종 AJAX 엔드포인트, REST 경로 또는 플러그인 특정 양식)를 식별하십시오.
PHP 객체 인스턴스화 패턴(예: O:… 문자열)을 포함하는 직렬화된 페이로드를 작성합니다. 페이로드는 환경에 존재하는 클래스(WordPress 코어, 다른 플러그인 또는 플러그인 자체)를 대상으로 하며, 민감한 작업을 수행하는 매직 메서드를 포함합니다.
POST 요청을 통해 엔드포인트에 페이로드를 제출합니다. 만약 unserialize()가 보호되지 않은 상태에서 호출되면, PHP는 객체를 재구성하고 모든 매직 메서드를 호출합니다.
악의적인 결과를 달성합니다(RCE, 권한 상승, 파일 쓰기 등).

대규모 캠페인은 종종 일반적인 가젯 체인을 시도하는 자동화된 스크립트를 따릅니다. 구독자 계정만으로도 충분하다는 사실은 낮은 권한의 사용자도 무기화될 수 있음을 의미합니다.

즉각적인 탐지: 무엇을 찾아야 하는가

시도나 침해가 의심되는 경우, 다음을 확인하는 것으로 시작합니다:

로그인한 사용자로부터 admin-ajax.php 또는 플러그인 특정 엔드포인트에 대한 POST 요청의 웹 서버 로그.
직렬화된 페이로드 패턴을 포함하는 요청: 정규 표현식 일치 O:\d+: 또는 C: 또는 POST 본문에서 예상치 못한 긴 직렬화된 문자열.
의심스러운 신규 사용자(연속 이메일을 가진 대량 생성된 구독자 계정).
정상 사용자의 비정상적인 활동: 비밀번호 재설정 이벤트, 비정상적인 메타데이터로 구매, 사용자 메타데이터의 갑작스러운 변경.
wp-content/uploads, wp-content/plugins 및 코어 PHP 파일의 파일 수정. 타임스탬프와 알 수 없는 파일(특히 .php 파일)을 확인합니다.
수정된 크론 작업, 알 수 없는 예약된 이벤트(wp_options 크론 항목) 또는 mu-plugins에 대한 추가 사항.
사이트에서의 아웃바운드 연결(호스팅이 로그를 허용하는 경우), 특히 의심스러운 도메인/IP로의 연결.

예시 빠른 grep(로그 또는 플러그인 코드에 접근할 수 있는 셸에서):

# 플러그인 디렉토리에서 unserialize의 안전하지 않은 사용 검색

즉각적인 완화 조치(우선 순위 순서)

지금 사이트 스냅샷/백업을 수행합니다(파일 + 데이터베이스). 사이트가 침해된 경우, 포렌식 분석을 위한 불변 복사본이 필요합니다.
안전하게 할 수 있다면, 취약한 플러그인을 일시적으로 비활성화합니다. 이것이 가장 신뢰할 수 있는 완화 방법입니다.
- WP 대시보드: 플러그인 → WooCommerce Infinite Scroll 비활성화
- WP-CLI:
```
wp 플러그인 비활성화 sb-woocommerce-infinite-scroll
```
비활성화할 수 없는 경우(사이트 제약으로 인해), 접근을 제한합니다:
- 활성화된 경우 공개 등록을 비활성화합니다.
- 역할에 따라 로그인한 사용자(또는 관리자만)에게 사이트를 일시적으로 제한합니다.
재인증을 강제하고 중요한 자격 증명을 재설정합니다:
- 모든 관리자 비밀번호와 고급 권한 계정을 재설정합니다.
- 의심스러운 활동이 있는 사용자에 대해 비밀번호 재설정을 강제합니다.
- 사이트에서 사용하는 API 키와 타사 서비스 자격 증명을 회전합니다.
침해 지표(웹 셸, 의심스러운 파일)를 스캔합니다. 발견되면 사이트를 격리하고 오프라인으로 전환한 후 알려진 클린 백업을 사용하여 정리합니다.
취약한 엔드포인트에 대한 악용 시도를 차단하기 위해 타겟 WAF 규칙을 설정합니다(아래 섹션 참조).
반복 패턴, 새로운 사용자 등록 및 예약된 이벤트 변경에 대해 로그를 면밀히 모니터링합니다.

권장 WAF 완화 조치(규칙 및 예시)

플러그인을 즉시 제거하거나 패치할 수 없는 경우, WAF 규칙으로 가상 패칭하여 악용 시도를 차단할 수 있습니다. 아래는 제안된 규칙 아이디어와 예시 ModSecurity 스타일 규칙입니다. 환경에 맞게 조정하고 잘못된 긍정 결과를 테스트하십시오.

고수준 전략:

직렬화된 PHP 객체 패턴이 포함된 POST 본문을 차단합니다(O:\d+:").
필요하지 않은 경우 인증된 구독자로부터 플러그인 전용 AJAX 또는 REST 경로에 대한 요청을 차단하거나 도전합니다.
AJAX 작업에 대해 유효한 nonce를 요구합니다(플러그인이 이를 강제하지 않는 경우).
새로운 계정의 작업에 대해 비율 제한 및 도전합니다.

예시 ModSecurity 규칙 (개념적):

# POST 본문에서 PHP 직렬화된 객체를 차단합니다(간단한 악용 시도 방지)"

WordPress admin-ajax 남용에 대한 예시 규칙:

# 직렬화된 객체가 포함된 의심스러운 admin-ajax 호출을 차단합니다"

플러그인 전용 REST 엔드포인트를 차단하는 예시 규칙(알려진 경우 실제 경로로 교체):

# 직렬화된 데이터를 수락하는 플러그인 엔드포인트에 대한 접근을 차단합니다"

중요한 구현 노트:

이러한 규칙은 방어적이며 합법적인 데이터에 ‘O:...’ 문자열이 포함된 경우(드물게) 잘못된 긍정 결과를 초래할 수 있습니다. 스테이징에서 신중하게 테스트하십시오.
고위험 잘못된 긍정 시나리오에서 완전히 차단하기보다는 의심스러운 계정에 대해 속도 제한 및 챌린지(CAPTCHA)를 사용하십시오.
관리형 WAF를 사용하는 경우 보안 팀에 이러한 지표를 사용하여 맞춤형 가상 패치를 요청하십시오.

WordPress에 추가할 수 있는 짧고 방어적인 휴리스틱(빠른 배포)

의심스러운 POST 페이로드를 차단하기 위해 작은 플러그인이나 mu-plugin을 추가할 수 있다면 이 접근 방식을 사용하십시오. 이것은 실용적인 임시방편입니다 — 수정이 아닙니다.

<?php
// mu-plugins/stop-serialized-objects.php
add_action('init', function() {
    if ( $_SERVER['REQUEST_METHOD'] !== 'POST' ) return;
    $body = file_get_contents('php://input');
    if ( ! $body ) return;
    if ( preg_match('/O:\s*\d+\s*:|C:\s*\d+\s*:/i', $body) ) {
        // optional: log attempt for analysis
        error_log('Blocked suspicious serialized payload from ' . $_SERVER['REMOTE_ADDR']);
        wp_die('Suspicious request blocked', 'Blocked', array('response' => 403));
    }
}, 1);

참고:

파일을 다음 위치에 배치하십시오. wp-content/mu-plugins/ 플러그인이 실행되기 전에 로드되도록 합니다.
이는 일반적인 직렬화된 객체 문자열을 포함하는 모든 POST를 차단합니다 — 악용 가능성을 줄이지만 직렬화된 PHP를 제출하는 합법적인 통합에 간섭할 수 있습니다(드물게).
공식 패치가 적용되면 제거하거나 수정하십시오.

플러그인 개발자를 위한: 이 종류의 버그를 수정하는 방법

신뢰할 수 없는 데이터에 대해 절대 unserialize()를 호출하지 마십시오. 역직렬화를 해야 한다면 JSON을 선호하십시오:
```
// 클라이언트로부터 구조화된 데이터에 대해 json_decode()를 사용하십시오.
```

사용해야 하는 경우 역직렬화(), allowed_classes 옵션을 사용하십시오(PHP 7+):

$data = @unserialize($raw, ['allowed_classes' => false]); // 객체를 완전히 허용하지 않음

역직렬화하기 전에 모든 입력을 검증하고 정리하십시오. 유형, 값 범위, 예상 키를 검증하십시오.
AJAX 및 REST 엔드포인트에서 권한 및 nonce 검사를 시행하십시오:
```
check_ajax_referer('your_action_nonce', 'security');
```
상태 기반 작업에 사용자 제공 직렬화된 데이터를 사용하는 것을 피하십시오; 대신 옵션, 전환 또는 사용자 메타를 사용하여 서버 측 상태를 유지하십시오.
안전한 동작을 보장하기 위해 악의적인 페이로드를 역직렬화하려고 시도하는 단위 테스트를 작성하십시오.

탐지 및 복구 체크리스트 (단계별)

손상이 의심되는 경우:

스냅샷 및 격리:
- 전체 파일 및 데이터베이스 백업을 즉시 수행하고 서버 외부에 저장합니다.
- 가능하면 사이트를 유지 관리/오프라인 모드로 전환하십시오.
범위 식별:
- 의심스러운 요청(직렬화된 페이로드)에 대해 웹 서버 로그 및 WordPress 로그를 확인합니다.
- 최근에 수정된 파일 목록:
```
find . -type f -mtime -30 -print
```
- 새로 추가된 관리자 사용자 또는 역할 상승을 찾습니다.
포함하다:
- 취약한 플러그인을 비활성화합니다.
- 필요시, 공개 등록을 일시적으로 비활성화하고 의심스러운 구독자를 제거합니다.
- 관리자/FTP/호스팅/DB의 모든 자격 증명을 변경합니다.
정리:
- 알 수 없는 PHP 파일을 제거합니다(검증 후에만).
- 공식적이고 깨끗한 소스에서 WordPress 핵심 파일을 교체합니다.
- 신뢰할 수 있는 소스에서 플러그인 및 테마를 재설치합니다.
- 지속적인 백도어가 존재하는 경우, 깨끗한 백업으로 복원하는 것을 고려합니다.
재평가:
- 신뢰할 수 있는 악성코드 탐지 도구로 재스캔합니다.
- 파일 무결성 검사를 수행하고 알려진 좋은 복사본과 비교합니다.
사건 후:
- 사이트에서 사용되는 외부 키/비밀을 감사하고 교체합니다.
- 공격자의 피벗 시도에 대한 호스팅 로그를 검토합니다.
- 보안 검토 및 패치 관리 전략을 수행합니다.

강화 체크리스트(장기 예방)

사용자 계정에 대해 최소 권한 원칙을 적용합니다. 고객에게 관리자 접근 권한을 부여하지 마십시오.
강력하고 고유한 비밀번호를 사용하고 강력한 비밀번호 정책을 시행합니다.
관리자에 대해 이중 인증을 활성화합니다.
WordPress 핵심, 테마 및 플러그인을 최신 상태로 유지합니다. 취약점에 대한 공급업체 권고를 모니터링합니다.
플러그인 사용을 잘 관리되고 적극적으로 지원되는 확장으로 제한합니다. 사용하지 않는 플러그인/테마를 제거합니다.
가능한 경우 파일 쓰기 보호를 활성화합니다(예: wp-config.php 보안, 쓰기 금지). define('DISALLOW_FILE_EDIT', true);).
가상 패치 기능이 있는 WAF를 사용하고 고위험 엔드포인트에 대한 사용자 정의 규칙을 유지하십시오.
로그에서 이상 징후를 모니터링하고 의심스러운 활동에 대한 경고를 설정하십시오.
정기적으로 백업하고 복구 절차를 테스트하십시오.

예: 사이트에서 플러그인 취약성 확인

WP-CLI를 사용하여 설치된 플러그인 버전을 확인하십시오:

# 플러그인 및 버전 목록

반환된 버전이 1.8 또는 그 이하인 경우, 공급자가 패치된 버전을 출시할 때까지 취약한 것으로 간주하십시오.

플러그인 코드에서 unserialize 사용을 검색하십시오:

grep -RIn "unserialize" wp-content/plugins/sb-woocommerce-infinite-scroll || true

검증이나 allowed_classes 보호 없이 unserialize()를 찾으면 — 이는 취약성의 강력한 증거입니다.

호스팅 제공업체나 에이전시에 의존하는 경우 해야 할 일

호스트에게 즉시 알리고 사이트에 대한 악용 트래픽을 차단해 달라고 요청하십시오.
영향을 받는 엔드포인트에 대한 악용 시도를 차단하기 위해 가상 패치 또는 사용자 정의 WAF 규칙을 적용해 달라고 요청하십시오.
안전한 패치가 출시될 때까지 개발자와 협력하여 플러그인을 제거하거나 비활성화하십시오.
동일한 계정에서 여러 사이트를 호스팅하는 경우, 조사가 완료될 때까지 모두 잠재적으로 영향을 받는 것으로 간주하십시오.

사고 대응 타임라인 (권장)

0시간: 사이트 백업, 플러그인 비활성화, 등록 제한, 관리자 비밀번호 변경.
1–6시간: WAF 가상 패치를 적용하거나 요청을 차단하기 위해 MU-플러그인 스니펫을 배포하십시오.
1일차: 전체 악성 코드 스캔 실행, 지표 검색, 포렌식 체크리스트 시작.
1–3일차: 지속성 검색 (알 수 없는 예약 이벤트, mu-플러그인, 수정된 핵심 파일).
3~7일: 클린 백업에서 복원하거나 청소; 모니터링과 함께 서비스 재활성화.
1주차+: 체크리스트에 따라 사이트를 강화하고 재시도에 대한 로그를 모니터링.

패치 가용성에만 의존해서는 안 되는 이유

공급자가 패치를 출시한 후에도 업데이트 지연, 스테이징/프로덕션 업데이트 워크플로우 또는 누락된 커뮤니케이션으로 인해 사이트는 오랜 기간 동안 취약할 수 있습니다. 가상 패칭(WAF), 강화 및 모니터링은 심층 방어를 제공합니다. 익스플로잇 체인은 여러 플러그인을 포함할 수 있으므로 단일 패치로 지속적인 모니터링 및 WAF 보호의 필요성이 제거되지 않습니다.

공급자 패치를 기다리는 동안 WP-Firewall이 어떻게 도움이 되는지

우리는 WordPress 사이트를 위한 계층 방어로 WP-Firewall을 구축했습니다. 우리의 플랫폼은 다음을 제공합니다:

CVE-2025-11993와 같은 새로운 취약점에 대해 타겟 가상 패치를 배포할 수 있는 관리형 WAF.
직렬화된 객체 페이로드 및 플러그인 특정 익스플로잇 서명을 탐지하고 차단하는 규칙 세트.
파일 무결성 스캔 및 예약된 악성 소프트웨어 검사.
이메일 및 Slack과 통합된 사고 경고.
개발자 및 사이트 소유자를 위한 안내된 수정 단계.

즉시 패치하거나 플러그인을 제거할 수 없는 경우, 사이트 앞에 관리형 WAF를 배치하면 청소 작업을 수행하고 공식 플러그인 수정을 기다리는 동안 성공적인 익스플로잇의 가능성을 극적으로 줄일 수 있습니다.

새로 출시: 무료로 사이트를 보호하세요 — WP-Firewall 기본 계획에 가입하세요.

제목: 필수적이고 항상 켜져 있는 보호로 오늘 사이트를 안전하게 유지하세요.

우리는 긴급성이 중요하다는 것을 이해합니다. 우리의 기본(무료) 계획은 필수적인 보호를 제공하므로 패치 및 청소 작업을 진행하는 동안 즉시 위험을 줄일 수 있습니다. 무료 계획에는 다음이 포함됩니다:

실시간으로 업데이트할 수 있는 관리형 방화벽 및 WAF 규칙.
무제한 대역폭 보호
의심스러운 파일을 감지하는 악성 코드 스캐너
OWASP 상위 10대 위험에 대한 완화책

더 많은 자동화를 선호하는 경우, 유료 계획은 자동 악성 소프트웨어 제거, IP 블랙리스트/화이트리스트, 월간 보안 보고서 및 자동화된 취약점 가상 패칭을 추가합니다. 무료 기본 계획으로 시작하고 준비가 되면 업그레이드하세요: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

최종 권장 사항(빠른 체크리스트)

WooCommerce Infinite Scroll <= 1.8을 실행하는 경우: 위험을 감수하고 지금 행동하세요.
가능하면 플러그인을 비활성화하십시오.
비활성화할 수 없는 경우: stop-serialized-objects mu-plugin을 추가하거나 직렬화된 객체 페이로드를 차단하는 WAF 규칙을 설정하세요.
특권 계정에 대해 비밀번호 변경을 강제하고 모든 사용자 계정에서 의심스러운 활동을 검토하세요.
사이트를 즉시 백업하고 포렌식 검사를 시작하세요.
관리형 WAF 또는 보안 서비스에 가입하세요(우리의 기본 무료 플랜은 패치를 하는 동안 사이트를 보호합니다).

참고 문헌 및 추가 읽기

공식 CVE 목록: CVE-2025-11993
WordPress 개발자 문서: AJAX 보안, nonce, 사용자 및 권한
PHP 매뉴얼: unserialize() 옵션(allowed_classes, 안전하지 않은 동작 제거)
OWASP: 역직렬화 및 주입 공격 안내

지금 도움이 필요하다면, 우리의 WP-Firewall 지원 팀이 가상 패치, 사고 대응 안내 및 관리된 정리에 도움을 드릴 수 있습니다. 우리는 귀하의 사이트에 맞춘 임시 규칙을 배포하고 단계별 수정 지원을 제공하여 며칠이 아닌 몇 분 안에 위험을 줄일 수 있도록 도와드립니다.

WooCommerce 무한 스크롤의 역직렬화에 대한 보안 강화//2026-06-01에 게시됨//CVE-2025-11993

긴급: CVE-2025-11993 — 우커머스 무한 스크롤에서의 PHP 객체 주입 (<= 1.8) — 워드프레스 사이트 소유자가 지금 해야 할 일

요약

취약점이란 무엇입니까?

왜 이것이 위험한가

공격자가 일반적으로 이 유형의 취약점을 악용하는 방법

즉각적인 탐지: 무엇을 찾아야 하는가

즉각적인 완화 조치(우선 순위 순서)

권장 WAF 완화 조치(규칙 및 예시)

WordPress에 추가할 수 있는 짧고 방어적인 휴리스틱(빠른 배포)

플러그인 개발자를 위한: 이 종류의 버그를 수정하는 방법

탐지 및 복구 체크리스트 (단계별)

강화 체크리스트(장기 예방)

예: 사이트에서 플러그인 취약성 확인

호스팅 제공업체나 에이전시에 의존하는 경우 해야 할 일

사고 대응 타임라인 (권장)

패치 가용성에만 의존해서는 안 되는 이유

공급자 패치를 기다리는 동안 WP-Firewall이 어떻게 도움이 되는지

새로 출시: 무료로 사이트를 보호하세요 — WP-Firewall 기본 계획에 가입하세요.

최종 권장 사항(빠른 체크리스트)

참고 문헌 및 추가 읽기

WP Security Weekly를 무료로 받으세요 👋
지금 등록하세요!!

무료 WordPress 보안 컨설팅을 예약하려면 저희에게 연락하세요.

WooCommerce 무한 스크롤의 역직렬화에 대한 보안 강화//2026-06-01에 게시됨//CVE-2025-11993

긴급: CVE-2025-11993 — 우커머스 무한 스크롤에서의 PHP 객체 주입 (<= 1.8) — 워드프레스 사이트 소유자가 지금 해야 할 일

요약

취약점이란 무엇입니까?

왜 이것이 위험한가

공격자가 일반적으로 이 유형의 취약점을 악용하는 방법

즉각적인 탐지: 무엇을 찾아야 하는가

즉각적인 완화 조치(우선 순위 순서)

권장 WAF 완화 조치(규칙 및 예시)

WordPress에 추가할 수 있는 짧고 방어적인 휴리스틱(빠른 배포)

플러그인 개발자를 위한: 이 종류의 버그를 수정하는 방법

탐지 및 복구 체크리스트 (단계별)

강화 체크리스트(장기 예방)

예: 사이트에서 플러그인 취약성 확인

호스팅 제공업체나 에이전시에 의존하는 경우 해야 할 일

사고 대응 타임라인 (권장)

패치 가용성에만 의존해서는 안 되는 이유

공급자 패치를 기다리는 동안 WP-Firewall이 어떻게 도움이 되는지

새로 출시: 무료로 사이트를 보호하세요 — WP-Firewall 기본 계획에 가입하세요.

최종 권장 사항(빠른 체크리스트)

참고 문헌 및 추가 읽기

WP Security Weekly를 무료로 받으세요 👋지금 등록하세요!!

무료 WordPress 보안 컨설팅을 예약하려면 저희에게 연락하세요.

WP Security Weekly를 무료로 받으세요 👋
지금 등록하세요!!