플러그인

[CVE-2025-6053] Zuppler Online Ordering Protect Your WordPress Site from CSRF and XSS Risks cover

[CVE-2025-6053] Zuppler 온라인 주문으로 WordPress 사이트를 CSRF 및 XSS 위험으로부터 보호하세요

2025년 7월 20일 ~에 의해 WP-방화벽 보안팀

Zuppler 온라인 주문 플러그인(v2.1.0 이하)의 심각한 취약점은 CSRF 및 저장된 XSS 공격을 통해 WordPress 사이트에 위협을 가합니다. 공식 패치가 없는 경우, 사이트 소유자는 플러그인 비활성화 및 관리형 WAF(Web Application Firewall) 구축 등 웹사이트 보안을 위해 즉각적인 조치를 취해야 합니다.

[CVE-2025-5396] Bears Backup WordPress Backup Plugin Vulnerability Exposes Remote Code Risk cover

[CVE-2025-5396] Bears Backup WordPress 백업 플러그인 취약점으로 인해 원격 코드 위험이 노출됨

2025년 7월 16일 ~에 의해 WP-방화벽 보안팀

Bears Backup 플러그인 RCE 취약점, 위험 및 필수 보호 전략에 대한 긴급 가이드

[CVE-2025-6691] SureForms - Prevent Unauthorized File Deletion in WordPress SureForms cover

[CVE-2025-6691] SureForms – WordPress에서 무단 파일 삭제 방지 SureForms

2025년 7월 10일 ~에 의해 WP-방화벽 보안팀

SureForms 플러그인 1.7.3 이전 버전을 사용하는 WordPress 사이트는 인증되지 않은 파일 삭제를 허용하는 취약점으로 인해 심각한 보안 위협에 직면해 있습니다. 사이트를 보호하려면 즉시 1.7.4 이상으로 업데이트하세요.

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] 이벤트 관리자 - WordPress 이벤트 관리자에서 XSS로부터 사이트 보호

2025년 7월 10일 ~에 의해 WP-방화벽 보안팀

이벤트 관리자 플러그인(7.0.3 이하 버전)의 심각한 XSS 취약점으로부터 WordPress 사이트를 보호하세요. 스크립트 삽입 및 잠재적인 악용으로부터 사이트를 보호하려면 7.0.4 버전으로 업데이트하세요.

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] WordPress Short URL 보안 WordPress Short URL 플러그인을 SQL 주입 위험으로부터 보호

2025년 7월 10일 ~에 의해 WP-방화벽 보안팀

심각한 SQL 주입 취약점이 WordPress 단축 URL 플러그인 버전 1.6.8 이하에 영향을 미치며, 구독자 권한을 가진 공격자가 유해한 SQL 명령을 실행할 수 있습니다. 아직 패치가 제공되지 않았습니다. 플러그인을 비활성화하고 즉시 보안 조치를 적용하십시오.

[CVE-2025-3780] WCFM Protect WooCommerce Frontend Manager from Unauthorized Access cover

[CVE-2025-3780] WCFM은 WooCommerce 프런트엔드 관리자를 무단 액세스로부터 보호합니다.

2025년 7월 9일 ~에 의해 WP-방화벽 보안팀

WCFM WooCommerce 플러그인의 심각한 취약점으로 인해 무단 공격자가 설정을 변경하여 사이트를 손상시킬 수 있습니다. 온라인 스토어를 보호하려면 지금 바로 6.7.17 버전으로 업데이트하세요.