[CVE-2025-3745] WP Lightbox 2 – WP Lightbox XSS 공격으로부터 사이트를 보호하세요
WP Lightbox 2 플러그인의 심각한 저장형 XSS 취약점이 3.0.6.8 미만 모든 버전에 영향을 미치며, 공격자가 악성 스크립트를 삽입할 수 있습니다. 사이트 소유자는 즉시 업데이트를 적용하고 방화벽을 통해 보안을 강화해야 합니다.
WP Lightbox 2 플러그인의 심각한 저장형 XSS 취약점이 3.0.6.8 미만 모든 버전에 영향을 미치며, 공격자가 악성 스크립트를 삽입할 수 있습니다. 사이트 소유자는 즉시 업데이트를 적용하고 방화벽을 통해 보안을 강화해야 합니다.
SureForms 플러그인 1.7.3 이전 버전을 사용하는 WordPress 사이트는 인증되지 않은 파일 삭제를 허용하는 취약점으로 인해 심각한 보안 위협에 직면해 있습니다. 사이트를 보호하려면 즉시 1.7.4 이상으로 업데이트하세요.
이벤트 관리자 플러그인(7.0.3 이하 버전)의 심각한 XSS 취약점으로부터 WordPress 사이트를 보호하세요. 스크립트 삽입 및 잠재적인 악용으로부터 사이트를 보호하려면 7.0.4 버전으로 업데이트하세요.
심각한 SQL 주입 취약점이 WordPress 단축 URL 플러그인 버전 1.6.8 이하에 영향을 미치며, 구독자 권한을 가진 공격자가 유해한 SQL 명령을 실행할 수 있습니다. 아직 패치가 제공되지 않았습니다. 플러그인을 비활성화하고 즉시 보안 조치를 적용하십시오.
이 매뉴얼은 WordPress 방화벽이 어떻게 작동하는지 설명합니다. 이 매뉴얼을 읽고 스스로 교육하고 웹사이트에 필요한 WordPress 방화벽을 선택하세요.