워드프레스 'Project Manager' 플러그인서 원격 코드 실행 취약점 발견
CVE-2026-116512는 CVSS 3.1 점수 9.8의 치명적 취약점으로, 4.1.1 이하 모든 버전이 영향을 받는다.
워드프레스 플러그인 'Project Manager'에서 인증 없이 원격 코드를 실행할 수 있는 치명적 취약점이 2026년 10월 31일 공개됐다. 취약점은 CVE-2026-116512로 추적되며 CVSS 3.1 점수는 9.8이다.
영향을 받는 버전은 4.1.1 이하 모든 버전이다. 외부 요청 파라미터를 처리할 때 입력 검증과 권한 확인이 충분하지 않아 발생한 문제로, 인증되지 않은 공격자가 서버에서 임의 명령을 실행할 수 있다.
플러그인 개발사 weDevs는 2026년 10월 29일 버전 4.1.2를 배포해 해당 취약점을 수정했다. 취약점 공개보다 이틀 앞선 시점이다.
'Project Manager'는 일정 관리, 팀 협업, 업무 할당과 AI 기반 업무 생성 기능을 제공하는 플러그인이다.
이번 취약점은 데일리시큐(dailysecu.com)가 보도했다.
한눈에 보기
CVE-2026-116512는 어떤 취약점인가?
워드프레스 플러그인 'Project Manager'의 입력 검증 및 권한 확인 부족으로 인증되지 않은 공격자가 서버에서 임의 명령을 실행할 수 있는 취약점으로, CVSS 3.1 점수 9.8이다.
어떤 버전이 영향을 받나?
4.1.1 이하 모든 버전이 영향을 받으며, 4.1.2에서 수정됐다.
수정 버전은 언제 나왔나?
weDevs가 2026년 10월 29일 버전 4.1.2를 배포했다.