'SimpleForm' 워드프레스 플러그인서 치명적 취약점 발견...3.11.0 배포
인증 없이 악성 파일을 업로드할 수 있는 CVE-2026-118235가 공개됐으며, 개발팀은 파일 검증을 강화한 3.11.0 버전을 내놨다.
워드프레스 폼 플러그인 SimpleForm에서 치명적인 취약점이 공개됐다. dailysecu.com에 따르면 해당 취약점은 CVE-2026-118235로 추적되며 CVSS 3.1 점수는 9.8이다.
취약점은 SimpleForm 3.10.2 이하 버전에 영향을 미친다. 인증을 거치지 않은 공격자가 서버에 허용되지 않은 파일 형식을 업로드할 수 있는 결함이다.
공격이 성공할 경우 서버 설정에 따라 원격 코드 실행, 웹사이트 변조, 개인정보 탈취, 악성코드 설치로 이어질 수 있다.
SimpleForm 개발팀은 파일 형식 검증을 강화하고 업로드 디렉터리 보호 기능을 추가한 3.11.0 버전을 배포했다. 해당 버전을 사용하지 않는 사이트 운영자는 업데이트가 필요하다.
한눈에 보기
SimpleForm 취약점은 어떤 버전에 영향을 주나?
3.10.2 이하 버전이 영향을 받으며, 수정된 버전은 3.11.0이다.
CVE-2026-118235의 위험도는?
CVSS 3.1 기준 9.8점으로 치명적 등급에 해당한다.