플러그인 이름	Kirki
취약점 유형	권한 상승
CVE 번호	CVE-2026-8206
긴급	높은
CVE 게시 날짜	2026-06-01
소스 URL	CVE-2026-8206

긴급: Kirki 6.0.0–6.0.6에서의 권한 상승(CVE-2026-8206) — 워드프레스 사이트 소유자가 지금 해야 할 일

요약

2026년 6월 1일, Kirki 워드프레스 플러그인 버전 6.0.0부터 6.0.6까지 영향을 미치는 높은 심각도의 권한 상승(CVE-2026-8206) 취약점이 공개되었습니다. 이 버그는 인증되지 않은 사용자가 플러그인의 비밀번호 재설정/비밀번호 찾기 핸들러를 통해 권한을 상승시킬 수 있게 합니다. 인증되지 않은 공격자가 관리자 수준의 계정을 생성하거나 인수하고 사이트에 대한 완전한 제어를 얻을 수 있기 때문에 매우 위험합니다.

Kirki를 어떤 워드프레스 사이트에서든 운영하고 있다면, 이를 긴급하게 처리하십시오: 즉시 Kirki 6.0.7로 업데이트하십시오. 즉시 업데이트할 수 없다면, 가상 패치를 적용하거나 방화벽으로 취약한 엔드포인트를 차단하고 아래에 포함된 사고 대응 체크리스트를 따르십시오.

이 게시물(워드프레스 보안 팀 관점에서)은 취약점을 간단한 언어와 기술적 세부사항으로 설명하고, 탐지 및 완화 단계를 제공하며, 샘플 WAF/가상 패치 규칙을 제시하고, 단계별 사고 대응 및 복구 계획을 제시합니다.

왜 이것이 중요한가

CVSS와 유사한 심각도: 매우 높음(보고된 심각도 9.8). 이는 거의 치명적인 수준입니다.
필요한 권한: 인증되지 않음 — 공격자는 이를 악용하기 위해 계정이 필요하지 않습니다.
영향: 전체 사이트 인수(관리자 수준 접근), 데이터 도난, 악성 소프트웨어 설치, SEO 오염, 또는 다른 네트워크 자산으로의 피벗.
범위: Kirki 버전 6.0.0부터 6.0.6까지 실행 중인 사이트. 6.0.7에서 패치됨.

워드프레스 사이트를 관리하거나 호스팅하는 경우, 악용이 자동화될 수 있으며 대규모 스캔/악용 캠페인에 포함될 것이라고 가정하십시오. 신속한 수정이 필요합니다.

취약점 개요(상위 수준)

상위 수준에서, 취약한 기능은 Kirki 플러그인에 의해 구현된 비밀번호 재설정/비밀번호 찾기 핸들러입니다. 이 핸들러는 정당한 사용자가 접근을 복구하는 데 도움을 주기 위해 설계되었지만, 불충분한 검증 및 접근 검사로 인해 공격자는 엔드포인트를 사용하여 재설정 흐름을 주입하거나 조작하고 궁극적으로 계정(관리자 계정 포함)의 새 비밀번호를 설정할 수 있습니다.

이러한 경우의 일반적인 근본 원인:

누락된 nonce/csrf 또는 워드프레스 nonce의 부적절한 사용.
불완전한 권한 검사(민감한 작업을 트리거할 수 있는 사람에 대한 제한 없음).
잘못된 토큰 검증 또는 공격자가 제공한 값을 권위 있는 것으로 수용하는 논리.
사용자 식별자를 정리하거나 검증하지 않아 공격자가 임의의 대상 사용자를 지정할 수 있게 함.

악용 메커니즘 이해(기술적)

아래는 “handle_forgot_password” 유형의 취약점에 대한 일반화된 설명입니다. Kirki의 세부 사항은 이 패턴과 일치합니다: 인증되지 않은 POST/GET이 엔드포인트에 대해 매개변수(예: 사용자 식별자/이메일/토큰)를 수용하고 불충분한 검사에 따라 계정 상태를 업데이트합니다.

전형적인 취약한 흐름:

공격자는 다음과 같은 엔드포인트를 찾습니다. admin-ajax.php?action=handle_forgot_password 또는 비밀번호 복구를 처리하는 플러그인 전용 REST 엔드포인트.
엔드포인트는 username, email 또는 user_id와 같은 매개변수를 수락하며, 다음 중 하나를 수행합니다:
- 비밀번호 재설정 토큰을 발급하지만, 검증해야 하는 매개변수를 사용하여 즉각적인 비밀번호 변경도 허용합니다. 또는
- 비밀번호 재설정 요청을 수락하고 특정 매개변수가 제공될 때 토큰 검증을 우회하고 새 비밀번호를 직접 설정하는 로직을 포함합니다.
신뢰할 수 있는 검증이 없기 때문에(예: 요청에 사용자의 이메일로 전송된 유효한 재설정 토큰이 포함되어 있는지 확인하지 않음), 공격자는 모든 계정의 비밀번호를 설정할 수 있습니다.
공격자가 관리자 계정의 새 비밀번호를 설정하면, 그들은 로그인하여 사이트의 전체 제어를 가질 수 있습니다.

중요한: 이 취약점은 반드시 관리자의 비밀번호에 대한 지식을 요구하지 않지만, 관리자의 사용자 이름이나 이메일에 대한 지식을 요구할 수 있습니다. 많은 사용자 이름/이메일은 발견할 수 있습니다(예: 저자 아카이브, 사용자 열거를 통해).

개념 증명 특성

“forgot” / “reset” / “handle_forgot_password”를 포함하는 플러그인 전용 AJAX 또는 REST 엔드포인트에 대한 요청.
피해자의 메일박스에서 유효한 토큰을 받지 않고 성공하는 새 비밀번호 대상 계정 식별자와 결합된 필드를 포함하는 POST.
성공을 나타내는 응답(상태 = 성공) 또는 추가 확인 없이 관리자에게 리디렉션합니다.

침해 지표(IoC)

로그를 모니터링하고 이러한 의심스러운 징후를 확인하십시오:

1. 웹 서버 / 애플리케이션 로그

POST 요청 admin-ajax.php?action=handle_forgot_password (또는 플러그인 전용 재설정 엔드포인트).
suspicious IP에서 발생하거나 빈도가 높은 새 비밀번호, 새_비밀번호, new_password_confirm와 같은 필드를 포함하는 POST 요청. 사용자/이메일 필드와 함께.
1. 비정상적인 헤더나 빈 참조자 필드를 포함하는 요청.

2. 2. 워드프레스 로그인 및 사용자 로그

3. 계정에 대한 설명되지 않은 비밀번호 변경 — 업데이트된 타임스탬프 확인 사용자_패스 4. 필드에서 wp_사용자 테이블.
5. 새로운 관리자 계정 (사용자 수준 10 6. 또는 역할 = 관리자) 이 갑자기 추가되거나 비밀번호 재설정과 함께 발생함. 7. 3. 파일 시스템 / 콘텐츠 변경.

8. 알 수 없는 PHP 파일이 나타나는

9. , 테마 폴더 또는 플러그인 디렉토리. wp-content/uploads, 10. 중요한 파일에 대한 변경 (.
11. , 테마인덱스.php, wp-config.php, 12. 4. 비정상적인 아웃바운드 연결 함수.php).

13. 서버가 익스플로잇 날짜 이후에 의심스러운 IP/도메인으로 아웃바운드 연결을 갑자기 시작하면, 이는 백도어나 데이터 유출을 나타낼 수 있습니다.

14. 탐지 쿼리의 예.

15. 의심되는 엔드포인트에 대한 접근 로그 검색 (Apache/Nginx):

16. grep -i "handle_forgot_password" /var/log/nginx/*access*
- 17. grep -i "forgot" /var/log/apache2/*access*
- 18. 최근 비밀번호 변경 또는 새로운 관리자에 대한 워드프레스 데이터베이스 쿼리:
19. 최근 비밀번호 변경이 있는 사용자를 찾기 위한 SQL:
- 최근 비밀번호 변경이 있는 사용자를 찾기 위한 SQL:
  SELECT ID, user_login, user_email, user_registered, user_activation_key FROM wp_users WHERE DATE(user_registered) >= DATE_SUB(NOW(), INTERVAL 30 DAY) ORDER BY user_registered DESC;
- 관리자로 할당된 사용자를 찾기 위한 SQL:
  SELECT * FROM wp_usermeta WHERE meta_key = 'wp_capabilities' AND meta_value LIKE '%administrator%';

지금 즉시 취해야 할 조치 (Kirki가 설치된 경우)

즉시 업데이트
- Kirki를 버전 6.0.7 이상으로 업데이트하십시오. 이것이 가장 중요한 조치입니다. 가능하면 먼저 스테이징에서 테스트한 후 프로덕션으로 배포하십시오.
즉시 업데이트할 수 없는 경우: 엔드포인트 완화
- 플러그인을 일시적으로 비활성화하거나,
- 웹 애플리케이션 방화벽(WAF) 또는 서버 수준 규칙(아래 예시)을 사용하여 취약한 엔드포인트를 차단하거나
- 플러그인의 리셋 핸들러 PHP 파일을 식별할 수 있다면 제거/이름 변경하고 그 변경이 안전하게 되돌릴 수 있는 경우.
관리자 자격 증명 변경
- 모든 관리자 계정 및 권한이 상승된 계정의 비밀번호를 재설정하십시오.
- 권한이 상승된 모든 사용자에게 비밀번호 재설정을 강제하십시오.
- 강력한 비밀번호를 시행하고 사이트에서 사용하는 API 키/비밀 토큰을 교체하십시오(예: 통합 자격 증명).
감사 및 대응
- 새로운 관리자 사용자 또는 기존 사용자에 대한 수정 사항을 확인하십시오.
- 웹쉘/백도어 및 알 수 없는 파일을 검색하십시오.
- 리셋 핸들러에 대한 의심스러운 POST/요청 로그를 검사하십시오.
- 침해 증거를 발견하면 사고 대응 워크플로를 따르십시오(후속 섹션 참조).
감시 장치
- 다음 30일 동안 로그를 면밀히 관찰하여 반복적인 악용의 징후가 있는지 확인하십시오.

업데이트가 불가능할 때의 완화 기술

지금 바로 적용할 수 있는 실용적인 완화 조치가 아래에 있습니다. 더 나은 보호를 위해 여러 계층을 적용하십시오.

A. Kirki를 일시적으로 비활성화하십시오.

플러그인이 사이트 실행에 필수적이지 않다면, 패치가 적용될 때까지 비활성화하십시오. 이는 공격자가 취약한 코드 경로를 완전히 공격하는 것을 방지합니다.

B. 방화벽/WAF를 통한 가상 패치

일치하는 요청을 차단하십시오. handle_forgot_password 경로 또는 비밀번호 재설정에 사용되는 알려진 플러그인 엔드포인트.
재설정 엔드포인트에 대한 POST 요청의 비율을 제한하십시오.
의심스러운 매개변수를 포함하는 요청을 차단하십시오. 새 비밀번호 사용자 매개변수와 결합되거나 요청에 유효한 nonce 헤더가 포함되지 않은 경우.

C. 서버 규칙을 사용하여 접근 제한

업데이트할 수 있을 때까지 플러그인 파일이나 재설정 기능을 구현하는 엔드포인트에 대한 접근을 차단하기 위해 Nginx/Apache 규칙을 사용하십시오.

샘플 규칙 예시

메모: 이러한 예시를 귀하의 환경에 맞게 조정하십시오. 프로덕션에 배포하기 전에 스테이징에서 테스트하십시오.

1) Nginx 예시 (쿼리에 “handle_forgot_password”를 포함하는 요청 차단):

# handle_forgot_password를 호출하려는 요청 차단

2) Nginx 예시 (의심스러운 매개변수를 포함하는 POST 차단):

# 본문에 new_password와 user를 포함하는 POST 차단

3) Apache/mod_security 스타일 규칙 (개념적):

SecRule REQUEST_URI|ARGS_NAMES|REQUEST_BODY "@rx handle_forgot_password|new_password"

4) 일반 방화벽 규칙

의심스러운 활동 패턴을 가진 IP에서 플러그인 엔드포인트에 대한 요청을 차단하거나 도전(CAPTCHA/도전)하십시오.
1. 비인증 요청에 대한 비밀번호 재설정 기능의 속도 제한.

2. D. wp-login 및 REST 엔드포인트에 대한 접근 제한

3. 가능하다면, IP로 로그인 엔드포인트에 대한 접근을 제한하거나 추가 인증(HTTP 기본 또는 공격적인 속도 제한)을 사용하십시오. /wp-admin 4. E. 이중 인증(2FA) 시행.

5. 비밀번호 재설정 기반의 탈취 효과를 줄이기 위해 모든 관리자에게 2FA를 요구합니다.

6. 강화 및 장기 예방.

7. 최소 권한 원칙을 시행하십시오: 사용자에게 필요한 역할과 기능만 부여하십시오. 사용하지 않는 관리자 계정을 제거하십시오.

8. 대시보드를 통한 코드 주입을 제한합니다.
파일 편집기 비활성화: define('DISALLOW_FILE_EDIT', true) ~에 wp-config.php 9. 플러그인/테마/WordPress 코어를 최신 상태로 유지하십시오: 패치를 적시에 적용하십시오.
10. 자동화된 취약점 모니터링 및 가상 패칭(WAF 규칙)을 사용하여 공개와 패칭 사이의 공격 시도를 차단하십시오.
11. 모든 고급 사용자에게 강력한 비밀번호 정책과 2FA를 사용하십시오.
12. 사용자 열거를 허용하지 마십시오: 사용자 이름을 유출하는 저자 아카이브 및 REST 엔드포인트를 보호하십시오.
13. 관리자 로그인 시도를 제한하고 행동 기반 로그인 감지 및 속도 제한을 추가하십시오.
14. 사고 대응 계획 — 단계별.

15. 침해가 의심되는 경우, 이 플레이북을 따르십시오:

16. 범위를 식별하십시오: 어떤 사이트와 환경이 취약한 플러그인 버전을 실행하고 있는지.

분류(첫 24시간)
- 17. 공격이 의심되는 경우(확인 없이 성공적인 비밀번호 재설정, 새로운 관리자 사용자, 의심스러운 웹쉘), 사이트를 오프라인으로 전환하거나 유지 관리 모드로 전환하십시오.
- 18. 현재 로그(웹, 데이터베이스, 서버 로그)를 보존하고 포렌식 복사본을 만드십시오.
증거 보존
- 19. 휘발성 데이터를 수집하지 않고 서버의 전원을 끄지 마십시오(기술이 있다면) — 로그와 메모리는 증거를 포함할 수 있습니다.
- 휘발성 데이터를 먼저 수집하지 않고 서버의 전원을 끄지 마십시오(기술이 있는 경우) — 로그와 메모리에는 증거가 포함될 수 있습니다.
격리
- 취약한 플러그인과 의심스러운 사용자 로그인을 비활성화하십시오.
- 관리자 비밀번호와 API 키를 변경하세요.
- 방화벽에서 알려진 악성 IP와 의심스러운 요청 패턴을 차단하십시오.
- 사이트가 악성 코드를 적극적으로 제공하는 경우 격리하십시오.
근절
- 발견된 백도어 또는 악성 파일을 제거하십시오. 파일 체크섬을 알려진 좋은 백업과 비교하십시오.
- 필요한 경우 신뢰할 수 있는 출처에서 WordPress 코어, 테마 및 플러그인을 재설치하십시오.
회복
- 사용 가능하고 검증된 경우 깨끗한 백업(침해 이전)에서 복원하십시오.
- Kirki(6.0.7+) 수정 사항을 포함한 업데이트를 다시 적용하십시오.
- 철저한 검증 및 모니터링이 완료된 후에만 사이트를 다시 열어야 합니다.
사건 후
- 전체 보안 검토를 수행하십시오: 데이터 유출, 예상치 못한 크론 작업, 예약된 작업, 데이터베이스 이상을 확인하십시오.
- 법률 또는 정책에 따라 요구되는 경우 영향을 받는 이해관계자, 고객 및 규제 기관에 알리십시오.
- 배운 교훈을 적용하고 패치 및 모니터링 프로세스를 개선하십시오.

패치를 테스트하고 수정 사항을 검증하십시오.

Kirki 6.0.7로 업데이트하거나 가상 패치를 적용한 후 확인해야 합니다:

업데이트 확인:
- WordPress 관리 → 플러그인에서 플러그인 버전이 6.0.7 이상인지 확인하십시오.
- 철저하게 확인하고 싶다면 플러그인 변경 로그 또는 수정 사항이 포함된 특정 파일을 확인하십시오.
기능 테스트:
- 비특권 계정에서 비밀번호 재설정 흐름을 테스트하여 합법적인 흐름이 여전히 작동하는지 확인하십시오.
- 안전한 스테이징 환경에서 이전에 관찰된 악성 요청을 복제하려고 시도하고 차단되거나 유효한 토큰이 필요함을 확인하십시오.
로그 검증:
- 반복적인 악용 시도를 모니터링하기 위해 접근 및 오류 로그를 확인하십시오.

호스트 및 에이전시를 위한: 자동화 및 모니터링

여러 사이트를 관리하는 경우, 다음을 수행해야 합니다:

관리되는 모든 사이트에서 플러그인 버전 스캔을 자동화하고 우선 순위가 매겨진 업데이트 계획을 수립합니다.
높은 심각도의 취약점이 공개될 때 모든 사이트에서 즉각적인 가상 패치를 자동화합니다.
권한이 있는 플러그인이 취약할 때 관리자를 위한 즉각적인 알림을 예약합니다.

패치만으로는 항상 충분하지 않은 이유

패치는 필수적이지만, 워드프레스 호스팅의 현실 — 지연된 업데이트, 복잡한 플러그인 의존성 및 맞춤형 환경 — 은 일부 사이트가 몇 시간 또는 며칠 동안 패치되지 않은 상태로 남아 있게 만듭니다. 그 간격 동안, 가상 패치(WAF 규칙, 방화벽 규칙)는 위험을 극적으로 줄입니다. 계층화된 접근 방식(패치 + WAF + 모니터링 + 사고 대응 준비)이 가장 안전한 접근 방식입니다.

복사하여 따를 수 있는 상세 체크리스트

즉각적인 (0–2시간)

Kirki 버전 6.0.0–6.0.6이 있는 모든 사이트를 식별합니다.
가능한 경우 6.0.7로 업데이트합니다.
업데이트가 지연되면 플러그인을 비활성화하거나 서버/WAF 수준에서 취약한 엔드포인트를 차단합니다.
모든 관리자 비밀번호를 재설정하고 API 자격 증명을 교체합니다.
의심스러운 활동에 대한 로그를 검색하고 침해가 의심되는 경우 증거를 보존합니다.

단기(2–24시간)

모든 관리자에게 2FA를 시행하십시오.
새로운 관리자 계정 및 예상치 못한 역할 변경을 검색합니다.
새로운/수정된 PHP 파일 및 알려진 백도어 패턴에 대해 파일 시스템을 스캔합니다.
악성코드 스캐너를 실행하고 결과를 이전의 깨끗한 기준선과 비교합니다.

중기 (1–7일)

환경에 대한 전체 보안 감사를 수행합니다.
향후 시도를 위한 로깅 및 경고가 설정되어 있는지 확인합니다.
사이트를 강화합니다: 파일 편집기를 비활성화하고, wp-admin 접근을 제한하며, 최소 권한을 시행합니다.

장기(주–개월)

자동 업데이트 및 가상 패치 프로그램을 구현합니다.
정기적인 보안 검토 및 침투 테스트를 수행하십시오.
사이트 관리자 및 개발자에게 안전한 코딩 및 플러그인 검증에 대해 교육하십시오.

WP-Firewall 관점: 우리가 어떻게 도움을 주는지

WordPress 중심의 보안 제공업체로서 우리의 철학은 다층 보호입니다:

특정 플러그인 엔드포인트를 목표로 하는 공격 시도를 차단하기 위해 신속하게 배포할 수 있는 관리형 방화벽 및 WAF 규칙.
사이트가 업데이트되는 동안 공개 후 몇 분 내에 공격을 중단하기 위한 가상 패칭.
후속 공격 지표를 감지하고 숨겨진 백도어를 찾는 데 도움을 주기 위한 악성 코드 스캔.
사건 발생 후 사이트를 복원하고 보호하기 위한 보안 강화 지침 및 수정 지원.

즉각적인 강화(플러그인 비활성화 또는 가상 패치 적용)를 패치된 버전(6.0.7+)으로의 신속한 업데이트와 결합할 것을 권장합니다. 업데이트 후 사이트 무결성을 확인하고 후속 활동의 징후를 지속적으로 모니터링하십시오.

지금 바로 사이트를 보호하세요 — WP-Firewall 무료 플랜으로 시작하세요

패칭 및 감사 작업을 처리하는 동안 즉각적이고 관리된 보호를 원하신다면 WP-Firewall의 무료 플랜에 가입하십시오. 무료 플랜은 관리형 방화벽, WAF, 악성 코드 스캔 및 OWASP Top 10 위험 완화를 포함한 필수 보호를 제공합니다 — 취약한 플러그인을 업데이트하는 동안 공격 위험을 줄이는 데 필요한 모든 것입니다.

여기에서 무료 플랜을 시작하십시오: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

계획 하이라이트:

기본(무료): 관리형 방화벽, 무제한 대역폭, WAF, 악성 코드 스캐너, OWASP Top 10에 대한 완화.
표준: 자동 악성 코드 제거 및 IP 블랙리스트/화이트리스트 제어 기능을 추가합니다(유료).
프로: 자동 가상 패칭, 월간 보안 보고서 및 프리미엄 보안 서비스를 추가합니다(유료).

무료 플랜을 사용하여 공격 시도를 차단하고 안전하게 사이트를 패치하고 감사할 수 있는 여유를 확보하십시오.

자주 묻는 질문(FAQ)

큐: Kirki를 업데이트했습니다 — 이게 충분한가요?
에이: 6.0.7로 업데이트하는 것은 필수입니다. 업데이트 후 업데이트 이전에 성공적인 공격 시도가 없었는지 확인하십시오. 공격의 징후가 있는 경우 관리자 비밀번호를 재설정하고 의심스러운 파일을 스캔하십시오.

큐: 내 사이트는 테마의 일부로 Kirki를 사용합니다 — 안전하게 비활성화할 수 있나요?
에이: 많은 경우 Kirki는 테마 사용자 정의의 종속성입니다. Kirki를 비활성화하면 프로덕션에서 사이트의 테마가 깨질 경우, 사이트를 유지 관리 모드로 전환하거나(또는 업데이트를 위한 스테이징 환경을 사용) 안전하게 업데이트할 수 있을 때까지 취약한 엔드포인트를 차단하기 위해 WAF 규칙을 적용하는 것을 고려하십시오.

큐: 시간이 부족합니다 — 지금 무엇을 해야 하나요?
에이: Kirki를 6.0.7로 업데이트하십시오. 업데이트할 수 없다면 플러그인을 비활성화하거나 플러그인의 비밀번호 재설정 엔드포인트를 목표로 하는 방화벽 수준에서 가상 패치를 적용하십시오. 그런 다음 관리자 비밀번호를 변경하고 2FA를 활성화하십시오.

큐: 내 사이트가 이미 악용되었는지 어떻게 알 수 있나요?
에이: 예상치 못한 관리자 사용자, 수정된 파일, 예상치 못한 예약 작업(crons) 또는 알 수 없는 IP로의 아웃바운드 트래픽을 찾아보세요. 위에 설명된 지표에 대해 로그를 확인하세요. 의심스러운 점이 발견되면 즉시 사고 대응 절차를 따르세요.

최종 메모 및 권장 사항

이 공지를 높은 우선 순위로 처리하세요: 패치되지 않은 사이트는 즉각적인 위험에 처해 있습니다.
가능한 한 빨리 Kirki 6.0.7로 업데이트하세요. 많은 사이트를 관리하는 경우 업데이트 및 가상 패치 프로세스를 자동화하세요.
여러 방어 계층을 사용하세요: 패치, 관리형 방화벽/WAF, 2FA, 로깅 및 신속한 사고 대응.
적극적으로 대처하세요: 취약점 알림을 구독하고 플러그인 및 테마에 대한 업데이트 주기를 유지하세요.

여러 사이트에서 노출을 평가하거나 가상 패치를 신속하게 적용하거나 사고 후 조사를 수행하는 데 도움이 필요하면, 우리의 WordPress 보안 전문가 팀이 도와드릴 수 있습니다. 많은 팀에게 관리형 방화벽과 가상 패칭으로 시작하는 것이 업데이트 및 감사가 수행되는 동안 위험을 줄이는 가장 빠른 방법입니다.

부록 — 유용한 명령어 및 확인 사항

Kirki 플러그인 버전 찾기 (WP-CLI가 있는 서버에서):
```
wp 플러그인 목록 --형식=테이블 | grep kirki
```

의심스러운 파일 수정 시간 확인:

find /var/www/html/wp-content -type f -mtime -7 -name "*.php" -ls

최근 사용자 변경 사항 덤프 (MySQL):

SELECT ID, user_login, user_email, user_registered FROM wp_users WHERE user_registered >= DATE_SUB(NOW(), INTERVAL 14 DAY);

잊혀진 비밀번호 처리기를 위한 로그 검색:

grep -R "handle_forgot_password" /var/log/nginx/* /var/log/apache2/*

감사의 말

이 권고는 사이트 소유자가 중요한 플러그인 취약점에 신속하게 대응할 수 있도록 WP-Firewall의 WordPress 보안 팀의 관점에서 작성되었습니다. 위의 단계는 WordPress 사고 대응자가 사용하는 실용적이고 검증된 기술이며, 대규모 보안 조직이 없는 팀에서도 실행 가능하도록 설계되었습니다.

안전하게 지내고 패치에 우선 순위를 두며, 업데이트를 처리하는 동안 즉각적인 관리 보호를 원하시면 무료 요금제로 시작하는 것을 고려하세요: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

Kirki 특권 상승 취약점 권고//발행일 2026-06-01//CVE-2026-8206