워드프레스 7.1.4 보안 업데이트, 원격 코드 실행 취약점 수정
워드프레스가 2026년 10월 28일 공개한 7.1.4 버전은 업데이트 과정의 경쟁 조건을 악용한 원격 코드 실행 취약점을 해결한다.
워드프레스가 2026년 10월 28일 보안 업데이트 7.1.4를 배포하며 원격 코드 실행 취약점을 수정했다. 이 취약점은 워드프레스 업데이트 과정에서 일시적으로 생성되는 파일과 관련된 경쟁 조건을 통해 악용될 수 있는 것으로 알려졌다.
취약점은 보안 연구원 Umut Bayram이 발견해 제보했다. 워드프레스는 최신 버전만 공식 지원한다고 밝혔다.
보안 업체 Wordfence는 취약점 공개 후 24시간 동안 62,969건의 공격 시도가 차단됐다고 전했다.
워드프레스는 최신 버전 외에 이전 계열 버전에 대한 보안 수정도 함께 내놨다. 대상 버전은 7.0.8, 6.9.11, 6.8.12다.
한눈에 보기
워드프레스 7.1.4는 무엇을 수정하나?
업데이트 과정에서 일시 생성되는 파일과 관련된 경쟁 조건을 악용한 원격 코드 실행 취약점을 수정한다.
이전 버전도 보안 패치가 나왔나?
7.0.8, 6.9.11, 6.8.12 버전에도 보안 수정이 배포됐다.
취약점은 누가 발견했나?
보안 연구원 Umut Bayram이 발견해 제보했다.