| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-118423 | CRITICAL | 10.0 | PHP WordPress |
WP Libre Form WordPress 플러그인 1.5.0.1 버전은 폼 제출을 통해 업로드되는 파일의 유형을 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 PHP 파일을 웹에서 접근 가능한 위치에 업로드하고 실행하여 원격 코드 실행(RCE)이 가능합니다.
|
2026-11-06 | 2026-11-06 20:09 |
| CVE-2026-71495 | CRITICAL | 10.0 | - |
Wanderer는 모험 경로를 저장하고 공유하기 위한 셀프 호스팅 트레일 데이터베이스입니다. 0.20.0 이전 버전에서 PUBLIC_PRIVATE_INSTANCE가 true로 설정되지 않은 경우, 인증되지 않은 POST /api/v1/trail/download 핸들러가 공격자가 제어하는 url 필드를 event.fetch()에 그대로 전달하고 가져온 응답을 반환합니다. 이로 인해 내부 서비스(db:8090, search:7700), 클라우드 메타데이터 주소 등 내부 네트워크 대상에 대한 요청이 가능해져 데이터 노출, 내부 정찰 또는 서비스 거부가 발생할 수 있습니다.
|
2026-11-06 | 2026-11-06 19:17 |