🔍 CVE-2026-62071

9.3

CVSS Score

심각도 CRITICAL

발행일 2026-10-01

최종 수정 2026-10-01 20:31

AI 분석 ✅ 완료

WordPress File Upload 플러그인 5.1.10 이하 버전에서 발생하는 인증되지 않은 SQL 인젝션 취약점입니다. 공격자가 인증 없이 데이터베이스에 악성 쿼리를 주입하여 데이터를 탈취하거나 조작할 수 있습니다.

로그인하지 않은 외부인이 웹사이트의 데이터베이스에 몰래 명령을 내려 정보를 빼갈 수 있는 위험한 결함입니다. 이로 인해 사용자 정보가 유출되거나 사이트가 망가질 수 있습니다.

Unauthenticated SQL Injection in WordPress File Upload <= 5.1.10 versions.

WordPress File Upload plugin versions <= 5.1.10

인증되지 않은 상태에서 조작된 SQL 쿼리를 전송하여 데이터베이스 공격

WordPress File Upload 플러그인을 최신 버전으로 즉시 업데이트하십시오.

출력된 플러그인 버전이 5.1.10 이하인지 확인하십시오.

Shell / Script

wp plugin list --all | grep -E 'file-upload' | awk '{print $2, $3}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L

WordPress