워드프레스

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] WordPress Short URL 보안 WordPress Short URL 플러그인을 SQL 주입 위험으로부터 보호

심각한 SQL 주입 취약점이 WordPress 단축 URL 플러그인 버전 1.6.8 이하에 영향을 미치며, 구독자 권한을 가진 공격자가 유해한 SQL 명령을 실행할 수 있습니다. 아직 패치가 제공되지 않았습니다. 플러그인을 비활성화하고 즉시 보안 조치를 적용하십시오.

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [1클릭 WordPress 마이그레이션 플러그인] 무단 파일 업로드로부터 WordPress 마이그레이션을 보호하세요

"1 Click WordPress Migration" 플러그인의 심각한 취약점(CVE-2025-3455)으로 인해 인증된 사용자가 유해한 파일을 업로드할 수 있습니다. 아직 패치가 제공되지 않아 사이트 장악 및 데이터 유출을 방지하기 위한 시급한 조치가 필요합니다. 강력한 방어 체계를 구축하고 WP-Firewall과 같은 관리형 웹 방화벽(WAF)을 사용하여 실시간 보호를 고려하십시오.