🔍 CVE-2026-57685

📍 영향받는 시스템

Martfury WooCommerce Marketplace WordPress 테마 3.2.8 이하 버전

⚔️ 공격 벡터

Subscriber 등 낮은 권한의 계정으로 로그인한 뒤, 접근 권한 검증이 빠진 테마 기능 요청을 직접 보내 제한 기능을 실행

🛡️ 대응 방법

Martfury 테마를 3.2.8 초과의 패치된 최신 버전으로 업데이트하고, 불필요한 회원 계정을 정리

🔧 검증 코드

version 값이 3.2.8 이하이면 취약한 버전이므로 즉시 업데이트가 필요하고, 3.2.8 초과이면 패치가 적용된 상태입니다.

wp theme list --name=martfury --fields=name,version,status 2>/dev/null

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

💻 영향받는 소프트웨어