보안 결함·치명적

WordPress 사이트: 업데이트 중 결함으로 코드 실행 가능

수정본 나옴공격자가 이미 쓰고 있어요웹사이트 운영자에게 영향

WordPress Core

당신에게 달라지는 점

눈에 띄는 영향은 없습니다. 사이트 운영자는 업데이트해야 합니다.

WordPress가 스스로 업데이트하는 방식의 결함 때문에 계정이 없는 공격자가 업데이트 도중 사이트를 장악할 수 있습니다. 수정판이 나왔고, CISA는 공격자가 이미 악용하고 있다고 밝혔습니다.

시작 2026년 10월 28일업데이트 2026년 11월 4일

어떻게 해야 하나요?

당신: 할 일 없음.
웹사이트나 앱을 운영한다면: 지금 WordPress를 7.1.4(또는 사용 중인 브랜치의 수정 버전)로 업데이트하고 wp-content/upgrade/ 웹 접근을 차단하세요. 사이트가 침해되지 않았는지 확인하세요.

수정본 나옴 · 2026년 11월 3일
CISA가 CVE-2026-119977을 악용 확인 취약점 목록에 추가했습니다. 공격자가 사용 중입니다. Wordfence는 패치 이후 수천 건의 탐색 요청을 이미 확인했습니다.
CISA
수정본 나옴 · 2026년 10월 28일
WordPress 7.1.4가 원격 코드 실행으로 이어질 수 있는 업데이트 과정의 약점을 수정했습니다. 4.7까지의 이전 브랜치 수정도 순차적으로 제공됩니다.
WordPress