🔍 CVE-2026-94118

📍 영향받는 시스템

Premium Blocks – Gutenberg Blocks for WordPress <= 2.3.17

⚔️ 공격 벡터

기여자(Contributor) 권한을 가진 사용자가 악성 스크립트가 포함된 콘텐츠를 게시하여 다른 사용자의 브라우저에서 실행되도록 유도

🛡️ 대응 방법

Premium Blocks – Gutenberg Blocks for WordPress 플러그인을 최신 버전으로 즉시 업데이트

🔧 검증 코드

출력된 버전 번호가 2.3.17보다 높은지 확인하여 취약 여부를 판단합니다.

wp plugin list --status=active | grep -i 'premium-blocks' && wp plugin list --format=json | jq '.[] | select(.name=="premium-blocks") | .version'

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

💻 영향받는 소프트웨어