🔍 CVE-2026-118075

8.8
CVSS Score
HIGH
2026-10-29
2026-10-29 18:17
✅ 완료

🇰🇷 한글 설명

WP Media folders 플러그인 1.1.10 이하 버전에서 Contributor 권한을 가진 사용자가 PHP 객체 주입(PHP Object Injection) 취약점을 악용할 수 있습니다. 이 취약점은 CVSS 8.8로 높은 심각도를 가지며, 공격자가 서버에서 임의의 코드를 실행할 가능성이 있습니다.

💡 쉬운 설명

워드프레스 미디어 폴더 관리 플러그인의 보안 결함으로, 글 작성 권한만 있는 사용자도 악용할 수 있습니다. 공격에 성공하면 웹사이트 서버가 공격자에게 장악될 위험이 있습니다.

🇺🇸 원문 (English)

Contributor PHP Object Injection in WP Media folders <= 1.1.10 versions.

📍 영향받는 시스템

WordPress 플러그인 WP Media folders 1.1.10 이하 버전

⚔️ 공격 벡터

Contributor 이상 권한의 계정으로 로그인한 뒤 악성 직렬화 데이터를 플러그인 요청에 삽입하여 PHP 객체 주입을 유발

🛡️ 대응 방법

WP Media folders 플러그인을 1.1.11 이상 버전으로 즉시 업데이트하거나, 업데이트 전까지 플러그인을 비활성화

🔧 검증 코드

출력된 버전이 1.1.10 이하이면 취약한 상태이므로 즉시 업데이트가 필요하고, 1.1.11 이상이면 취약점이 해결된 상태입니다.

Shell / Script 
wp plugin get wp-media-folder --field=version 2>/dev/null || grep -i 'Version' wp-content/plugins/wp-media-folder/wp-media-folder.php 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP