🔍 CVE-2026-32563

📍 영향받는 시스템

ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63

⚔️ 공격 벡터

Subscriber 권한을 가진 사용자가 조작된 PHP 객체를 주입하여 원격 코드 실행(RCE) 유도

🛡️ 대응 방법

ACPT (Pro) 플러그인을 최신 버전(2.0.63 초과 버전)으로 즉시 업데이트하십시오.

🔧 검증 코드

출력된 플러그인 버전이 2.0.63 이하인지 확인하여 취약 여부를 판단합니다.

wp plugin list --status=active | grep -i 'acpt' && wp plugin list --all | grep -E 'acpt' | awk '{print $2 " " $3}'

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어