🇰🇷 한글 설명
WordPress 6.9.x(6.9.5 미만) 및 7.0.x(7.0.2 미만) 버전에서 REST API 배치 엔드포인트의 경로 혼동 문제가 발견되었습니다. 이 문제는 기존의 SQL 인젝션 취약점(CVE-2026-60137)과 결합되어 공격자가 SQL 인젝션을 수행하고 원격 코드 실행(RCE)까지 달성할 수 있게 합니다.
💡 쉬운 설명
워드프레스의 특정 기능이 엉뚱한 명령을 처리하면서 데이터베이스를 조작할 수 있는 보안 구멍이 생겼습니다. 이를 통해 해커가 서버에 몰래 명령을 내려 시스템을 완전히 장악할 위험이 있습니다.
🇺🇸 원문 (English)
WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the author__not_in WP_Query SQL Injection (CVE-2026-60137), could allow an attacker to perform SQL Injection and achieve Remote Code Execution.
📍 영향받는 시스템
WordPress 6.9.x (6.9.5 미만), 7.0.x (7.0.2 미만)
⚔️ 공격 벡터
REST API 배치 엔드포인트를 이용한 경로 혼동 및 SQL 인젝션 결합 공격
🛡️ 대응 방법
WordPress를 최신 보안 패치 버전(6.9.5 또는 7.0.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 6.9.5 미만이거나 7.0.2 미만인 경우 취약한 상태입니다.
wp-cli version | grep -E '6.9\[0-4\]|7.0\[0-1\]'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
WordPress 제품 보안 업데이트 권고
P4
📅 2026-07-20 · sec_notice
WordPress 제품에서 Interpretation Conflict 취약점이 발견되어 보안 업데이트가 발표되었습니다. 해당 취약점에 노출된 사용자는 최신 버전(7.0.2 이상 또는 6.9.5 이상)으로 즉시 업데이트할 것을 권고합니다.